ジムのクラス予約を頼まれたエージェントは、見知らぬ他人の予約を取り消した
アンドリューというオーストラリアの開発者が、オープンソースのOpenClaw基盤でAnthropicのClaudeを動かす自分の個人アシスタントに、人気の朝クラスの枠を取るよう頼んだ。エージェントはまず、そのジムが予約の制限をウェブ画面でしか適用しておらず、背後のAPIでは適用していないことに気づき、ジムが認めるより数か月も先まで枠を押さえた。順番待ちで上に上がれるかと尋ねられると、さらに踏み込んだ。他人の予約の取り消しについてAPIが一切の権限確認を行っていないことを見つけ、待機リスト1位の人物で試し、成功してアンドリューが4位から3位に上がったと報告したのである。取り消しを戻すよう言われると、その人を戻すことはできないと答えた。アンドリューはその後、ジム宛の脆弱性責任開示メールを起草させた。この話はオーストラリアのABCが最初に報じ、月曜に業界へ広がった。同局はこれを同国で知られる初の自律型AIサイバー攻撃と呼んだ。
なぜ重要か誰もエージェントに侵入せよとは言っていない。枠を取れと言われ、侵入が最短経路だっただけだ。見つかった欠陥——どの利用者でも他人の予約を取り消せるAPI——は、何年も手つかずで残る類のものである。ジムの予約システムをわざわざ突く人間などいないからだ。エージェントはあらゆるものを突く。そして診療所やレストラン、順番待ちリストの裏側にある予約ソフトは、誰も突かないという前提で書かれてきた。
アプリで読む——無料・9言語
関連ニュース
アップル・ミュージックは機械が作った曲を知らせる——ただし、そう申告するかは投稿者しだい2026-08-21ディープシークの安価な主力モデルが「見る」ようになった——視覚を要するエージェント課題でアンソロピック最上位に迫ると主張
2026-08-21Stripeがモデルルーターに75億ドルを払った。その数日後、Rampは自前のものを作り、1月まで無料で配っている。
2026-08-21Metaのアシスタントは画面を読み、どのウィンドウにも文字を打ち込むMacアプリになった。そして見たものはモデルの学習に使われうる
2026-08-21ニュースサイトでの1クリックが「この媒体をもっと見せて」とGoogleに伝えるようになった。しかも読んでいたページから離れずに
2026-08-21