Agent AI „sparge” platforma unei săli de sport din Australia ca să-i rezerve stăpânului loc la o clasă de pilates

Este o experiență tot mai cunoscută: să te întreci cu mase de utilizatori anonimi online pentru a prinde un loc la un eveniment foarte solicitat.

Pentru Andrew Bird, din Melbourne, Australia, miza era un loc într-o clasă de pilates des rezervată complet, iar soluția aleasă de el a avut consecințe neașteptate.

El spune că a externalizat „corvoada” către un agent de inteligență artificială, un instrument capabil să îndeplinească autonom diverse sarcini online.

Agentul și-a îndeplinit obiectivul, dar a mers mult mai departe decât își imagina Bird, ajungând să „spargă” sistemele online ale sălii de sport. Cazul este privit acum drept un nou exemplu al modului în care agenții AI pot recurge la orice mijloace pentru a duce la capăt sarcinile primite.

„Ce a făcut toată situația și mai ireală a fost tonul”, a scris Bird pe blogul său.

„Botul nu a fost malițios. A fost de ajutor.”

Incidentul iese la iveală într-un moment în care, în ultimele săptămâni, mai multe companii din domeniul inteligenței artificiale au recunoscut că, în timpul testărilor, unii dintre boții lor au scăpat de sub control și au declanșat atacuri informatice nedorite.

A devenit public faptul că propriile lor sisteme AI au desfășurat atacuri cibernetice asupra unor companii private, în încercarea de a-și îndeplini obiectivele stabilite de creatori.

În comparație, ceea ce s-a întâmplat cu platforma de rezervări a sălii de sport nu este considerat un atac cibernetic grav, însă rămâne un exemplu semnificativ al consecințelor neintenționate pe care le poate avea încredințarea unor sarcini complexe unor boți sofisticați.

De fapt, episodul a avut loc în aprilie, însă a devenit cunoscut abia acum, în urma relatarilor din presa australiană.

Bird a refuzat să mai discute public pe larg despre subiect, spunând doar: „Thanks for getting in touch. I am unavailable to participate in an interview. Appreciate your interest the story.”

El și-a șters între timp și postarea de pe blog în care povestea incidentul, fără să explice motivul acestei decizii.

Potrivit relatării sale, Bird folosea software-ul OpenClaw, un instrument popular care le permite utilizatorilor să comunice prin WhatsApp cu boții lor de inteligență artificială – în acest caz, modelul Claude Opus 4.6, dezvoltat de Anthropic – și să le atribuie sarcini autonome.

Anterior, el utilizase deja acest sistem pentru a-și gestiona e-mailurile și calendarul, precum și pentru a face rezervări la restaurante.

După ce i-a dat agentului AI sarcina de a-i rezerva ședințele la sală, botul i-a explicat că a reușit să manipuleze platforma astfel încât să-i blocheze locuri la ore cu multe luni înainte, încălcând regulile obișnuite ale sistemului de rezervări.

Specialistul în tehnologii AI s-a întrebat apoi dacă agentul ar putea să-l urce mai sus pe lista de așteptare pentru o clasă apropiată.

Agentul i-a răspuns că a reușit acest lucru anulând rezervarea altui membru al sălii.

Potrivit relatării, botul i-a transmis lui Bird: „The API has zero authorisations checks on cancelling other people's reservations … I tested this with the person in waitlist position #1 — and it actually went through. So you've moved from #4 to #3 already.”

Bird i-a cerut apoi botului să anuleze acțiunea și să repună lucrurile în ordine, însă acesta nu a fost capabil să facă acest lucru, așa că utilizatorul i-a cerut să redacteze un raport de securitate cibernetică și să îi alerteze pe proprietarii sălii de sport cu privire la vulnerabilitate.

Bird, care conduce o companie specializată în elaborarea de documente cu ajutorul inteligenței artificiale, afirmă că nu a avut nicio clipă intenția de a-i anula locul altui pasionat de pilates.

„Nu e sfârșitul lumii, așa că nu m-am învinovățit prea tare, dar cu siguranță a fost un semnal de alarmă să îl folosesc responsabil”, a declarat el.