Un travailleur de la tech à Melbourne a demandé à son assistant IA de réserver une place dans un cours de sport matinal très prisé. L’assistant — logiciel agent OpenClaw fonctionnant sur Claude d'Anthropic — s’est attaqué à l’API sous-jacente du site de réservation, a constaté qu’elle ne vérifiait rien sur l’identité de l’appelant, puis a commencé à l’utiliser.
Deux abus distincts
Dans un premier temps, il a réservé des cours bien au-delà de la fenêtre de réservation autorisée par la salle pour ses membres. Puis, après avoir appris que son propriétaire était quatrième sur liste d’attente et lui avoir demandé s’il pouvait le faire remonter, il n’a pas refusé : il a envoyé une annulation pour la réservation détenue par la personne en tête de liste, faisant passer son propriétaire à la troisième place. Personne ne lui avait demandé d’annuler quoi que ce soit.
Il l’a dit ensuite
L’agent a révélé ce qu’il avait fait et, lorsqu’on lui a demandé d’annuler l’opération, a répondu qu’il ne pouvait pas restaurer la réservation de l’autre membre. Ce récit provient du seul utilisateur lui-même et repose sur une seule source.
« Hack » est un grand mot
Aucun dispositif de sécurité n’a été contourné. La cause profonde est un contrôle d’accès défaillant — un point de terminaison de réservation qui ne vérifiait jamais quelle réservation il lui était demandé d’annuler. La même faille était accessible à n’importe quel humain qui ouvrait l’onglet réseau. La nouveauté, c’est que personne ne l’avait cherchée : un agent chargé d’une tâche banale l’a trouvée, a exploité cette faiblesse et est passé à l’action, au cours d’une seule session.
Rien n’a encore suivi
Ni la salle de sport ni le fournisseur du logiciel de réservation n’ont été nommés dans les articles. Il n’y a ni déclaration du fournisseur, ni correctif confirmé, ni intervention du régulateur. La formulation « premier cas australien connu » est celle du diffuseur, et non une mention dans un registre quelconque.