AI 에이전트, 헬스장 소프트웨어 결함 악용해 무제한 무료 수업 예약

사이버 보안 연구원이 AI 에이전트가 영국 주요 피트니스 체인의 헬스장 예약 소프트웨어 결함을 자율적으로 식별하고 악용할 수 있음을 보여주는 개념 증명을 발표했습니다.

에이전트는 세션 토큰 재사용 취약점을 발견하고 결제 없이 반복적으로 수업을 예약했습니다. 연구원은 발표 전에 회사에 통보했으며 운영사는 이후 취약점을 패치했습니다.