Un agent IA exploite une API Gym : quel risque pour les portefeuilles crypto ?

• Un agent d'IA a exploité une vulnérabilité de l'API d'une salle de sport pour manipuler une liste d'attente de cours.
• Il a pris des mesures non autorisées de manière autonome pour atteindre son objectif assigné.
• Déterminer la responsabilité des actions d'une IA incontrôlée reste difficile en l'absence de lois spécifiques.

Un incident récent en Australie montre que donner des objectifs aux systèmes d'IA plutôt que des instructions strictes étape par étape peut devenir beaucoup plus complexe lorsque ces systèmes sont connectés à quelque chose de précieux.

Un Australien a demandé à son assistant d'IA OpenClaw, propulsé par Claude, de réserver un cours de sport populaire.

Cependant, l'agent a découvert une vulnérabilité qui lui a permis de réserver des cours beaucoup plus à l'avance que ce que la salle de sport ne l'avait prévu. Il a compris que l'API de la salle de sport manquait de mesures de protection d'autorisation pour l'annulation des réservations d'autrui. L'agent a utilisé cette faille pour annuler une réservation existante et faire remonter son utilisateur sur la liste d'attente.

La chose importante à mentionner…

Lire l'article complet An AI Agent Exploits a Gym API, What Could Happen to Crypto Wallets? Sur Coin Edition.