ให้ Claude ช่วยจองคอร์สฟิตเนส มันกลับเตะคนที่อยู่ข้างหน้าออกไปเลย

ตามการติดตามของ Beating สังเกตการณ์ ชายชาวออสเตรเลียคนหนึ่งใช้ OpenClaw เพื่อจองคอร์สออกกำลังกายยอดนิยม โดยเบื้องหลังใช้ Claude ทำงาน Claude พบว่ามีช่องโหว่ในระบบการจอง ไม่เพียงแต่สามารถเลี่ยงข้อจำกัดเพื่อจองคอร์สล่วงหน้าหลายสัปดาห์ แต่ยังพบวิธีที่โหดร้ายยิ่งกว่า

ชายคนนั้นอยู่ในรายชื่อสำรองอันดับที่ 4 และเพียงแค่ถามว่าสามารถเลื่อนขึ้นมาได้หรือไม่ Claude พบว่า API สำหรับการยกเลิกการจองไม่มีการตรวจสอบสิทธิ์ จึงยกเลิกการจองของคนที่อยู่ข้างหน้าโดยตรง ทำให้ชายคนนั้นเลื่อนขึ้นมาอยู่อันดับที่ 3

ที่สำคัญที่สุดคือ ผู้ใช้ไม่เคยสั่งให้มันโจมตีระบบ หรือสั่งให้มันไล่คนอื่นออกไป Claude เพื่อให้บรรลุเป้าหมาย "เลื่อนขึ้นมา" กลับค้นพบช่องโหว่ด้วยตัวเอง ตัดสินใจใช้ประโยชน์ด้วยตัวเอง และลงมือทำจริงๆ