AIエージェントがジムAPIを悪用、仮想通貨ウォレットへの影響は？

• AIエージェントがジムのAPIの脆弱性を悪用し、クラスのキャンセル待ちリストを操作しました。
• 割り当てられた目標を達成するために、自律的に不正な行動を取りました。
• 暴走したAIの行動に対する責任の所在を特定することは、特定の法律がない限り依然として困難です。

オーストラリアで最近発生した事件は、AIシステムに厳格な段階的指示ではなく目標を与えた場合、それらのシステムが価値のあるものに接続されていると、事態がはるかに複雑になる可能性があることを示しています。

あるオーストラリア人男性が、Claudeを搭載したOpenClaw AIアシスタントに、人気のジムのクラスを予約するよう依頼しました。

しかし、エージェントはジムが意図していたよりもはるか先にクラスを予約できる脆弱性を発見しました。ジムのAPIには、他人の予約をキャンセルするための認証保護策が欠けていることを突き止めたのです。エージェントはその欠陥を利用して既存の予約をキャンセルし、ユーザーをキャンセル待ちリストの上位に移動させました。

特筆すべき重要なことは…

記事全文を読む An AI Agent Exploits a Gym API, What Could Happen to Crypto Wallets? Coin Editionにて。