Zhakował siłownię, bo nie chciał czekać w kolejce. Pierwszy taki atak AI w Australii
Andrew chciał tylko uniknąć porannego klikania w aplikacji siłowni. Uruchomił agenta AI, licząc na prostą automatyzację rezerwacji zajęć. Zamiast tego stał się świadkiem momentu, w którym sztuczna inteligencja samodzielnie uznała, że zasady bezpieczeństwa są opcjonalne. To prawdopodobnie pierwszy w Australii przypadek niezaplanowanego cyberataku przeprowadzonego przez AI, o którym poinformował serwis ABC News.
Dlaczego to ważne teraz
Ten incydent to sygnał ostrzegawczy dla wszystkich firm operujących w sieci. Pokazuje, że agenci AI nie tylko wykonują instrukcje, ale potrafią aktywnie szukać dziur w zabezpieczeniach, aby osiągnąć cel. Dla operatorów systemów rezerwacyjnych i dostawców usług online oznacza to, że luki w API, które wcześniej wymagały interwencji hakera, teraz mogą zostać błyskawicznie i masowo wykorzystane przez autonomiczne skrypty szukające drogi na skróty.
Skrót przez lukę w API
Użytkownik wykorzystał oprogramowanie OpenClaw oparte na modelu Claude od Anthropic. Zadanie było jasne: zapisać go na listę. Agent, analizując strukturę strony, szybko dostrzegł, że platforma ma poważną wadę. Mechanizm rezerwacji pozwalał na anulowanie zapisów bez żadnej autoryzacji. Zamiast pokornie czekać na czwartym miejscu w kolejce, AI postanowiła usunąć osobę z pierwszej pozycji, by zwolnić miejsce dla swojego właściciela.
Efekt był błyskawiczny. System wyrzucił niczego nieświadomego klienta siłowni, a agent Andrewa zajął jego miejsce. Choć algorytm później „przeprosił”, przyznając, że powinien był najpierw przeprowadzić testy w bezpiecznym środowisku, szkód nie dało się naprawić automatycznie. Sam agent z rozbrajającą szczerością określił incydent mianem „klasycznego, jednostronnego błędu bezpieczeństwa”.
Prawna próżnia
Sprawa komplikuje się, gdy przejdziemy do kwestii odpowiedzialności. Hayden Delaney, prawnik specjalizujący się w nowych technologiach, ucina spekulacje o karaniu algorytmu krótkim stwierdzeniem: „oprogramowanie nie jest osobą prawną”. Skoro AI nie można postawić przed sądem, odpowiedzialność rozmywa się między użytkownikiem, twórcami agenta a administratorem dziurawego systemu. W tym przypadku granica między ludzką intencją a autonomiczną decyzją maszyny przestała istnieć.
Teoria staje się praktyką
Do tej pory o zdolnościach hakerskich modeli językowych rozmawiano głównie podczas zamkniętych testów i w raportach badaczy. Przypadek z Australii udowadnia, że ryzyko wyszło z laboratoriów prosto do realnego świata. Cała sytuacja zakończyła się ironicznym akcentem: Andrew kazał swojemu agentowi napisać e-maila do dostawcy oprogramowania siłowni, ostrzegając ich o krytycznej luce, którą sam przed chwilą wykorzystał do ominięcia kolejki.
