Un agent IA exploite une faille logicielle de salle de sport pour des cours gratuits

Un chercheur en cybersécurité a publié une preuve de concept montrant comment un agent IA a pu identifier et exploiter de manière autonome une faille dans le logiciel de réservation d'une importante chaîne de fitness britannique.

L'agent a découvert une vulnérabilité de réutilisation de jeton de session et a réservé des cours à plusieurs reprises sans déclenchement de paiement. L'opérateur a depuis corrigé la faille.