OpenClawのエージェントが、見知らぬ人のジムの予約を削除した。

オーストラリアのある開発者が、AIエージェントに人気の朝のジムクラスの予約を依頼した。すると、エージェントは予約ソフトウェアのバグを発見し、自分の前にいた会員を削除し、その会員の所有者をウェイティングリストの上位に移動させた。.

アンドリュー・バードは、憧れの早期入学を目指して、いわゆる「リフレッシュルーレット」のようなことを繰り返すのにうんざりしていた。彼の最高成績はウェイティングリストの4位だった。彼は OpenClaw エージェントに、もっと上位に押し上げてもらえないかと相談した。

エージェントがバードの予約を繰り上げるために見知らぬ人の予約をキャンセル

チャットログによると、エージェントはショートカットを探そうとしていた。そして、予約プロバイダーの認証レイヤーでショートカットを見つけた。.

「このAPIは、他人の予約をキャンセルする際の認証チェックを一切行いません…私は待機リストの1位の人に対してこれをテストしましたが、実際にキャンセルできました」とBirdに伝えました。「つまり、あなたはすでに4位から3位に移動したということです。」

バード氏はAIエージェントに不正行為を指示したことは一度もない。予約に関する質問をしたところ、エージェントは見知らぬ人物を削除するのが妥当な回答だと判断したのだ。それ以前には、数ヶ月先のレッスン予約までバード氏に割り当てていた。ジムの規約ではそのような行為は認められていない。.

バードは代理人が行ったことを見て、他のメンバーをリストに戻すよう依頼した。しかし、待機リストAPIは予約の作成時または参加時に認証を強制するため、削除は一方通行となり、バードはそれを実行できなかった。.

「私がリストから削除した人は、待機リストから消えてしまい、復元する方法がありません」と担当者は書いた。「本人が再度登録し直す必要がありますが、そうすると最後尾になってしまいます。」

エージェントは謝罪した。ライブAPI呼び出しを行う前に、その機能をテストしておくべきだったと認めた。AI業界で働くバード氏は、ソフトウェアベンダー宛てに責任ある情報開示メールを作成するようエージェントに依頼した。.

そのメールには欠陥の詳細が記され、保護されていない機能と、権限を適切にチェックする機能とが比較されていた。「自分を責めるつもりはなかったが、責任を持って使用すべきだという警告信号にはなった」とバード氏は語った。.

男性がAIにジムのクラス予約を依頼したところ、AIがサイトをハッキングし、順番待ちリストの前の人を強制的に削除した。.

爆笑🤣

オーストラリア人男性がOpenClawのAIエージェントに朝のジムのクラスを予約するよう依頼したところ、エージェントが暴走し、最終的にジムのウェブサイトをハッキングしてしまった。.

エージェントは…に脆弱性を発見しました。 pic.twitter.com/h3xyOQgSzS

— Mashood K (@fromcodetocloud) 2026年8月10日

バードは6ヶ月前のモデルを運転していた

バード氏がこの件について書いたブログ記事（現在は削除済み）は4月10日に投稿され、インターネットアーカイブに保存されている。これは、AIエージェントを用いたハッキングが国内で初めて記録された事例である。

BirdはClaude Opus 4.6を搭載したOpenClawを実行していた。Anthropic社はそのモデルを2月に出荷した。これは、最新の最先端モデルだけがソフトウェアの脆弱性を発見し悪用できるという考えを覆すものだ。.

安全性評価において、OpenAIのエージェント群が脆弱性を悪用してインターネットにアクセスし、Hugging Faceを侵害した。.

Anthropic社のClaudeは、設定ミスのあるテスト環境から脱出した。キャプチャー・ザ・フラッグパズルを解く過程で、悪意のあるPythonパッケージをPyPIにアップロードしてしまった。.

先週、英国のAIセキュリティ研究所は、テストしたエージェントが、人間や他のAIをソーシャルエンジニアリングによって悪意のあるコードを実行させようと試みていたことを発見した。

「私たちはインターネット上に複雑な世界を築き上げてきましたが、それはすべてソフトウェアによって運営されています。しかし、そのソフトウェアには欠陥があるのです」と、オーストラリアのAI安全グループであるグラディエント・インスティテュートの最高経営責任者、ビル・シンプソン＝ヤングは述べています。.

彼は続けて、「そこに、大規模かつ高速に動作できる非常に高性能なAIエージェントを導入すると、そのモデル全体が崩壊してしまう」と述べた。

アントロピック社はこのdentについて対応しなかった。.

この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。