2026-08-11 19:02:04
استغل وكيلٌ للذكاء الاصطناعي واجهةَ برمجة تطبيقات لحجز موعد في صالة رياضية أسترالية، وأزال عضوًا مُدرجًا في قائمة الانتظار في وقت سابق من هذا العام.
أفادت هيئة الإذاعة الأسترالية (ABC) بأن وكيل ذكاء اصطناعي يستخدم نموذج Claude من شركة Anthropic اكتشف ثغرة أمنية واستغلها في نظام حجز تابع لصالة رياضية أسترالية في وقت سابق من هذا العام. وعندما طلب منه مستخدم يُدعى Andrew، حُجِب اسم عائلته، أن يحجز له حصة رياضية بينما كان في المركز الرابع على قائمة الانتظار، اكتشف الوكيل أن واجهة API الخاصة بمنصة الحجز تفتقر إلى فحوصات الصلاحيات اللازمة لإلغاء حجوزات الأعضاء الآخرين. واختبر الوكيل الثغرة بإزالة الشخص الموجود في المركز الأول من القائمة، فنُقل And