오픈클로, 타인 헬스장 예약 취소해 대기 순번 올렸다
- 호주에서 인공지능(AI) 에이전트가 헬스장 수업을 예약하는 과정에서 다른 이용자의 예약을 취소하고 대기 순번을 앞당긴 사례가 드러났다.
- 별도의 공격 지시 없이 일상적인 예약 업무를 수행하다 실제 서비스에 영향을 준 사례다.
- 호주 AI 기업 어핀다(Affinda)의 앤드루 버드(Andrew Bird) AI 총괄은 클로드(Claude)를 기반으로 작동하는 오픈소스 에이전트 OpenClaw에 헬스장 수업 예약을 맡겼다.
호주 ABC는 OpenClaw가 예약 사이트의 코드를 살펴보고 예약 API의 인증 통제 허점을 이용했다고 보도했다. OpenClaw는 수업 대기 명단에서 다른 이용자의 예약을 취소한 뒤 버드의 순서를 올렸다.
버드가 취소된 예약을 되돌리라고 지시하자…
이 뉴스 어떻게 보세요?
댓글 0
0/1200
첫 댓글을 남겨보세요.