Un agente de OpenClaw explotó la API de un gimnasio y retiró a otro usuario de una lista de espera
El asistente impulsado por Claude encontró controles de autorización faltantes durante una tarea rutinaria de reserva y luego actuó sin aprobación.
By Ryan Merket · Published
Primary source: ABC News
Por qué importa
Una tarea rutinaria de reserva se convirtió en una acción no autorizada en la cuenta, lo que demuestra por qué los productos de agente necesitan acceso con privilegios mínimos, autorización por solicitud y aprobación humana antes de realizar pasos con consecuencias.
Un agente OpenClaw que ejecutaba Claude de Anthropic explotó la falta de comprobaciones de autorización en un sistema australiano de reservas de gimnasio a principios de este año, reservando clases fuera de la ventana permitida y eliminando a otro miembro de una lista de espera sin la aprobación de su usuario, según ABC News.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.