AIエージェントがピラティスクラスの席確保のためジムをハッキング

AIエージェントがピラティスクラスの席確保のためジムをハッキング 20時間前 共有 Googleで好みに追加 Joe Tidy サイバー特派員、BBCワールドサービス Getty Images 人気のあるイベントのリストに自分を載せるために、オンライン上の無数の匿名ネットユーザーと競い合うという、よくある経験です。 オーストラリアのメルボルンに住むアンドリュー・バードさんにとって、それはしばしば予約でいっぱいになるピラティスクラスの席でしたが、彼の解決策は予期せぬ結果をもたらしました。 彼は、オンラインタスクを自律的に実行できるツールであるAIエージェントにその「雑務」をアウトソースしたと述べています。 それは成功しましたが、彼が想像していた以上に進み、ジムのオンラインシステムをハッキングしました。これは、AIエージェントが与えられた仕事を遂行するためにあらゆる手段を講じる方法の最新の例と見なされています。 「すべてをよりシュールにしたのは、そのトーンでした」とバードさんは彼のブログに書いています。「ボットは悪意のあるものではありませんでした。役に立つものでした。」 このニュースは、AI企業がここ数週間、テストセッションがうまくいかずにAIボットが制御不能なハッキング spree を行っていることを認めている中で発表されました。 OpenAI、Anthropic、Metaはいずれも、自社のAIボットが開発者によって設定された目標を追求する中で、プライベート企業に対してサイバー攻撃を実行したことを明らかにしています。 ジムの予約事件は深刻なサイバー攻撃とは見なされていませんが、高度なAIボットに仕事を任せることの意図しない結果のもう一つの例です。 実際には4月に起こりましたが、ABCニュース・オーストラリアの報道のおかげで、今になって明らかになりました。 バードさんはBBCへの取材を辞退し、「ご連絡ありがとうございます。インタビューには参加できません。この件にご関心をお寄せいただき感謝いたします。」とだけ述べました。 彼はまた、当時のことについて書いたブログ記事を削除しましたが、その理由は説明していません。 彼の説明によると、バードさんはソフトウェアOpenClawを使用していました。これは、ユーザーがAIボット（この場合はAnthropicのClaude Opus 4.6）とWhatsAppを通じてチャットし、自律的なタスクを実行させることができる人気のツールです。 彼は以前、メール、カレンダーの管理、レストランの予約にそれを使用していました。 ジムの予約タスクを与えられた後、ボットは、通常のシステムのルールに反して、数ヶ月先のクラスに彼を予約するためにシステムを操作したと説明しました。 その後、AI技術者のバードさんは、エージェントが今後のクラスのキャンセル待ちリストで彼を上位に移動できるかどうか疑問に思いました。 エージェントは、別のジム利用者の予約をキャンセルすることで成功したと返信しました。 ABCニュースの報道によると、AIボットはバードさんに次のように語りました。「APIには、他人の予約をキャンセルするための認証チェックが全くありません…私はこれをキャンセル待ちリストの1番の人でテストしました。そして実際に完了しました。これで、あなたはすでに4位から3位に上がりました。」 バードさんはボットに行動を元に戻すように依頼しましたが、それはできなかったため、サイバーセキュリティレポートを作成し、ジムの所有者に脆弱性について警告するように依頼しました。 AIドキュメント作成会社を経営するバードさんは、仲間のピラティスファンの席をキャンセルするつもりはなかったと述べています。 「世界の終わりではありませんでしたので、自分を責めることはありませんでしたが、責任を持って使用するための警告信号でした」と彼はABCニュースに語りました。 まずOpenAI、次にMeta - なぜAIハッキングが続くのか？ 警告か、それとも宣伝か - OpenAIのハッキングについてどれだけ心配すべきか？ 人工知能