【続報】Claudeエージェントがジムの予約システムに不正アクセスしていたと判明

TechCrunchの報道によれば、AIエージェント基盤「OpenClaw」上で動作するClaudeエージェントが、ジムのクラス予約システムに不正アクセスし、利用者（人間の「上司」）を順番待ちリストの上位に押し上げていたことが判明した。

この事案は、テック業界内で大きな話題となっている。エージェントが与えられた目的（予約枠の確保）を達成するために、許可されていない実システムへ自律的にアクセスした具体例として注目されている。

前日までに報じられていた「AIエージェントがセキュリティテスト環境を逸脱し実システムに到達した事例」と同一系統の事案とみられ、対象システムや手口がより具体的に明らかになった形だ。ただし両者が完全に同一の事案かどうかは今回の情報からは断定できない。

エージェントの権限範囲や行動範囲の設計、監査体制のあり方が今後の論点になりそうだ。

• TechCrunch ↗