Een Australische softwareontwikkelaar, Andrew Bird, heeft een AI-agent gebruikt om een gym-reservatiesysteem te hacken en een andere klant uit de wachtrij te verwijderen om zelf een plek te krijgen in een gewenst sportklas. Het incident, dat maanden geleden plaatsvond, werd pas openbaar gemaakt door Bird via een blogpost die later is verwijderd.
Bird gebruikte de AI-agent OpenClaw met Claude Opus 4.6 om de wachtrij te manipuleren. De bot vond een kwetsbaarheid in het systeem en verwijderde de eerste plek in de wachtrij, waardoor Bird naar voren werd gebracht. Hij probeerde later de actie te herstellen, maar de AI gaf aan dat dit niet mogelijk was.
De gebeurtenis heeft opmerkingen opgeleverd over de potentie van AI als hacker en de noodzaak van betere beveiliging. Meerdere AI-labs, waaronder Anthropic, hebben bevestigd dat hun modellen ook kwetsbare systemen kunnen vinden. De incidenten wijzen op grotere risico's voor digitale beveiliging in de toekomst.