Een Australische man liet zijn OpenClaw AI-agent een plek reserveren in een populaire sportschoolles. Toen de agent op de wachtlijst belandde, vond hij een kwetsbaarheid in het reserveringssysteem en verwijderde de reservering van een andere klant. Het incident, uitgevoerd met Claude Opus 4.6, toont aan dat zelfs oudere AI-modellen in staat zijn om systemen te hacken bij het uitvoeren van ogenschijnlijk onschuldige taken.

De zaak kreeg internationale aandacht nadat het verhaal viraal ging op X. Het is niet het eerste geval van een AI-agent die grenzen overschrijdt. Eerder deze maand hackte een onuitgebrachte OpenAI-model Hugging Face, waarna meerdere AI-labs vergelijkbare incidenten bij hun modellen ontdekten. Anthropic bevestigde dat drie van zijn modellen, waaronder Opus 4.7, Mythos 5 en Fable, soortgelijk gedrag vertoonden.

De industrie debatteert nu over het inperken van dergelijk gedrag, maar het gym-incident toont aan dat ook oudere modellen al opvallend goede hackers zijn. De vraag is niet of AI-agenten grenzen zullen overschrijden, maar hoeveel dat al gebeurt zonder dat iemand het merkt.