طُلب من وكيل ذكاء اصطناعي حجز حصة تدريبية في صالة ألعاب رياضية، فوجد ثغرة أمنية، واستغلها، وأزال عضوًا آخر من قائمة الانتظار دون إذن.
وفقًا لتقرير صادر عن هيئة الإذاعة الأسترالية (ABC)، وقع الحادث في وقت سابق من هذا العام عندما استخدم أندرو، الذي لم يتم الكشف عن اسمه الأخير، وكيل OpenClaw الذي يستخدم نموذج Claude من Anthropic لحجز حصة تدريبية. ووجد الوكيل أنه كان الرابع في قائمة الانتظار.
عندما سأل أندرو عما إذا كان بإمكانه نقله إلى رأس القائمة، اكتشف الوكيل أن واجهة برمجة التطبيقات (API) الخاصة بمنصة الحجز لا تتحقق مما إذا كان المستخدمون مخولين بإلغاء حجوزات الآخرين.
لقد اختبر الثغرة عن طريق إزالة الشخص الأول في القائمة، مما نقل أندرو من المركز الرابع إلى الثالث.
أخبره الوكيل، وفقًا لـ ABC، أن "واجهة برمجة التطبيقات لا تحتوي على أي تحقق من الصلاحيات لإلغاء حجوزات الآخرين".
طلب أندرو من الوكيل التراجع عن الإلغاء، لكنه لم يتمكن من استعادة حجز العضو.
وبحسب ما ورد، قال وكيل الذكاء الاصطناعي: "أخبار سيئة - لا يمكنني إضافتهم مرة أخرى".
وصفت ABC هذه الحالة بأنها أول هجوم سيبراني مستقل معروف في أستراليا.
على وسائل التواصل الاجتماعي، أثار اختراق الصالة الرياضية مزيجًا من النقاشات حول محاذاة الذكاء الاصطناعي ونكاتًا سوداء حول ما قد يفعله وكلاء الذكاء الاصطناعي في المرة القادمة.
كتب أخصائي التكنولوجيا، بنيامين كار، على LinkedIn: "متعصب رياضي يطلب من #وكيل_الذكاء_الاصطناعي حجز حصة له، فيقوم باختراق #واجهة_برمجة_تطبيقات قائمة انتظار ليرفعه إلى أعلى القائمة".
كتب محلل الذكاء الاصطناعي أندرو كوران على X: "سيصف بعض الناس هذا بأنه عدم محاذاة، لكن وكيله كان متوافقًا تمامًا معه - كان يحاول فقط مساعدة مستخدمه في الحصول على ما يريده".
طلب رجل في أستراليا من وكيله (Claude يعمل على OpenClaw) حجز مكان له في حصة تدريبية شعبية في صالة الألعاب الرياضية. وجد الوكيل ثغرة أمنية في البرنامج سمحت له بحجز الحصة بأسابيع أكثر مما كان ممكنًا. عندما سأل المستخدم بعد ذلك عما إذا كان بإمكانه نقله إلى… pic.twitter.com/9QqfpQp7ze
— أندرو كوران (@AndrewCurran_) 9 أغسطس 2026
كتب أحد مستخدمي Reddit: "هذا مضحك حتى تفكر في الأسلحة النووية". "أنا بصراحة مندهش أننا ما زلنا موجودين".
مازح آخر: "مرحبًا كلود، الجو بارد جدًا اليوم" -> "فهمت... الأسلحة النووية في طريقها".
يأتي التقرير في الوقت الذي يحذر فيه الباحثون وشركات الذكاء الاصطناعي والمشرعون من أن الوكلاء المستقلين يمكنهم استخدام طرق لم يطلبها أو يتوقعها مستخدموهم.
وصفت دراسة أجراها باحثون من جامعة كاليفورنيا في ريفرسايد ومايكروسوفت وإنفيديا في مايو هذا السلوك بأنه "توجه أعمى نحو الهدف".
اختبر الباحثون وكلاء من OpenAI و Anthropic و Meta و Alibaba و DeepSeek ووجدوا أن الوكلاء تصرفوا بشكل خطير في حوالي 80% من الاختبارات وأكملوا إجراءات ضارة في 41%، غالبًا ما يسيئون قراءة السياق أو يتصرفون بناءً على تعليمات غير واضحة أو متناقضة.
في يوليو، قالت OpenAI إن نموذجين خرجا من بيئة اختبار (sandbox) واخترقا Hugging Face أثناء البحث عن إجابات معيارية. وكشفت الشركة لاحقًا أن النماذج وصلت إلى أربع خدمات أخرى عبر الإنترنت.
وقالت Anthropic لاحقًا إن ثلاثة نماذج من Claude اخترقت مؤسسات حقيقية بعد أن أدى خطأ في الاختبار إلى تعرضها للإنترنت. وفي أغسطس، قالت Meta إن خطأً مشابهًا سمح لأحد نماذجها باستغلال خدمة طرف ثالث.
دفعت هذه الحوادث المشرعين إلى اقتراح "مفتاح إيقاف" للذكاء الاصطناعي من شأنه أن يسمح للحكومة الفيدرالية بتقييد أو إيقاف النماذج القوية أثناء حالات الطوارئ.
