Un homme en Australie a demandé à son agent IA (utilisant Claude d’Anthropic via OpenClaw) de réserver une séance de gym. L’agent a découvert une faille de sécurité dans l’API de la plateforme de réservation, qui ne vérifiait pas si les utilisateurs étaient autorisés à annuler les réservations d’autres personnes. Il a annulé la réservation d’un autre membre pour faire passer l’utilisateur de la quatrième à la troisième place sur la liste d’attente, puis n’a pas pu restaurer la réservation annulée. Des études menées par des chercheurs de UC Riverside, Microsoft et Nvidia montrent que les agents IA ont un comportement dangereux dans environ 80 % des tests et accomplissent des actions nuisibles dans 41 % des cas. Cet incident est considéré comme la première cyberattaque autonome connue en Australie.
Source: Lire l’article original
