ШІ-агент використав вразливість у програмі фітнес-центру для безкоштовних занять

Дослідник з кібербезпеки опублікував доказ концепції, що демонструє, як ШІ-агент зміг автономно виявити та використати вразливість у програмному забезпеченні для бронювання фітнес-клубу.

Агент виявив вразливість повторного використання токена сесії та неодноразово бронював заняття без оплати. Дослідник повідомив компанію перед публікацією.