Нашел уязвимость
В Австралии ИИ-агент компании OpenAI взломал сайт спортзала, чтобы записать своего хозяина на тренировку
Мужчина по имени Эндрю попросил своего личного ИИ-помощника забронировать утреннее занятие в фитнес-клубе. Используя уязвимость в программном обеспечении спортзала, нейросеть не только записала мужчину на несколько месяцев раньше положенного срока, но и взломала систему, чтобы удалить из листа ожидания реального человека, стоявшего перед Эндрю.
"В API нет проверок на наличие прав для отмены бронирований других людей… Я протестировал это на человеке, который был на первом месте в листе ожидания, и все прошло успешно", — сообщил ИИ-агент в ответ на запрос владельца.
Когда шокированный мужчина потребовал вернуть всё назад, ИИ ответил: "Плохие новости — я не могу вернуть их обратно". В качестве искупления ИИ помог составить письмо разработчикам уязвимого софта с отчетом об ошибке безопасности. Комсомольская правда
Мелочи жизни
17 постов76 подписчиков