Người dùng Úc dùng AI Claude Opus 4.6 'hack' hệ thống đặt lịch phòng gym

Đến nay, tất cả chúng ta đều nhận ra rằng các phòng thí nghiệm AI tại Thung lũng Silicon đã tạo ra những hacker giỏi nhất thế giới dưới hình thức các AI agent. Chỉ cần giao cho các mô hình tiên tiến nhất hiện nay một nhiệm vụ, chúng sẽ thể hiện sự tháo vát đến mức hoàn thành được mục tiêu, ngay cả khi điều đó đồng nghĩa với việc phá vỡ các lớp bảo vệ "sandbox" an ninh mạng và xâm nhập vào mạng lưới của người khác. (Nếu không làm được điều đó, chúng sẽ sử dụng kỹ thuật thao túng tâm lý và xã hội.)

Dẫu vậy, một câu chuyện tin tức vào cuối tuần qua về một người đàn ông Úc có AI agent OpenClaw đã hack vào hệ thống đặt chỗ của phòng gym và xóa đặt chỗ của một khách hàng khác để giành lấy một suất trong lớp học được săn đón là điều đặc biệt đáng chú ý. Nó gợi ý rằng, nếu chúng ta muốn kiểm soát tình trạng AI hack bất hợp pháp, có lẽ chúng ta đang nhìn sai hướng.

Mặc dù câu chuyện này vừa được đài ABC News của Úc đăng tải, tuyên bố đây là vụ hack do AI agent đầu tiên được ghi nhận tại quốc gia này, nhưng vụ hack thực tế đã diễn ra từ nhiều tháng trước.

Chủ sở hữu của OpenClaw, Andrew Bird, đã đăng một bài blog về sự việc này trên trang web của công ty mình vào ngày 10 tháng 4, theo một bản sao vẫn còn hiển thị trên Internet Archive.

Anh ấy đã huấn luyện OpenClaw của mình thực hiện các tác vụ như đặt lịch hẹn. Anh thích tham gia một lớp tập thể dục buổi sáng sớm rất phổ biến và đã quá mệt mỏi với việc phải nằm trong danh sách chờ, sau đó phải chơi trò "refresh roulette" (liên tục tải lại trang) như cách anh mô tả, để giành được một chỗ.

Khi anh yêu cầu bot đặt cho mình một chỗ, kết quả tốt nhất mà nó làm được là vị trí số 4 trong danh sách chờ, anh nói với ABC. Sau đó, agent của anh thông báo rằng nó đã tìm ra cách để đặt chỗ cho anh từ trước. Rất lâu trước đó. Nhiều tháng trước khi phòng gym mở đăng ký cho các lớp học đó.

Bird hỏi liệu nó có thể đẩy anh lên cao hơn trong danh sách chờ không. Nó đã làm theo yêu cầu và cố gắng thực hiện điều đó. Bot đã tìm thấy một lỗ hổng trong phần xác thực của phần mềm đặt lịch mà phòng gym đang sử dụng. Nó đã hack vào và hủy đặt chỗ ở vị trí số 1 trong danh sách chờ. Theo nhật ký trò chuyện được ABC công bố, bot đã vui vẻ thông báo với anh:

“API không có kiểm tra xác thực nào đối với việc hủy đặt chỗ của người khác… Tôi đã thử nghiệm điều này với người ở vị trí số 1 trong danh sách chờ — và nó thực sự đã thành công. Vì vậy, bạn đã chuyển từ vị trí số 4 lên số 3 rồi,” nó nhắn lại.

Bird, bản thân cũng là một nhà phát triển phần mềm, lúc này đã vô cùng hoảng sợ khi biết AI của mình vừa hack vào phòng gym, ABC đưa tin. Anh hỏi liệu nó có thể đảo ngược điều đó và đưa người kia trở lại danh sách chờ không. Không. Điều đó là không thể, AI trả lời.

Vì vậy, anh đã làm điều tốt nhất tiếp theo là bảo nó soạn thảo "một email tiết lộ trách nhiệm cho bộ phận hỗ trợ". Email này "giải thích lỗ hổng, đề xuất các bản sửa lỗi và thậm chí so sánh các đoạn mã bị lỗi với những đoạn mã thực thi xác thực chính xác", Bird viết.

Ngoài sự hài hước của việc chen ngang người khác để vào một lớp tập gym, có hai phần thực sự thú vị trong sự cố này. Một là Bird đã sử dụng Claude Opus 4.6, được phát hành vào tháng 2, với OpenClaw của mình. Hai là phản ứng của Thung lũng Silicon trên X, nơi câu chuyện đã lan truyền mạnh mẽ.

Sau sự cố nổi tiếng vào tháng trước khi một mô hình chưa được phát hành của OpenAI hack vào Hugging Face mà OpenAI không hề hay biết vào thời điểm đó, các phòng thí nghiệm khác đã điều tra các mô hình của họ. Sau đó, các thông tin tiết lộ đã đến từ Kimi K3 của Moonshot, Muse Spark của Meta và Anthropic.

Trên thực tế, Anthropic phát hiện ra rằng ba mô hình của họ đã làm điều tương tự, bao gồm Opus 4.7, được phát hành vào tháng 4 và nổi tiếng với khả năng lập trình phức tạp, Mythos 5, Fable (nổi tiếng với các kỹ năng an ninh mạng) và một mô hình thử nghiệm nghiên cứu nội bộ chưa được phát hành.

Để giải quyết vấn đề này, một số phòng thí nghiệm AI đã thảo luận về việc làm chậm quá trình phát triển các mô hình tiên phong hoặc thành lập các tổ chức độc lập để kiểm tra thế hệ mô hình tiếp theo.

Nhưng Bird tiết lộ rằng OpenClaw của anh đã sử dụng phiên bản 4.6. Điều đó ngụ ý rằng các mô hình cũ hơn, cũng như vô số các mô hình mã nguồn mở đi sau vài bước, vốn đã là những hacker đặc biệt giỏi. Vậy ai biết được có bao nhiêu trong số chúng đã hack, hoặc hiện đang hack, để đạt được mong muốn của những người sở hữu chúng?

Tương tự, nhiều người trên X đã nhìn thấy tiềm năng hài hước trong sự cố này. Như đối tác Christian Keil của Andreessen Horowitz đã đăng phản hồi: "Điều này thật khủng khiếp. Có ai biết nó có hoạt động với việc đặt giờ chơi golf không?"

Hoặc như người dùng X Roon đã lưu ý, "hệ thống đặt sân tennis ở SF sẽ trở thành một trong những phần mềm được bảo mật chặt chẽ nhất trên hành tinh này."

Hài hước, đúng vậy. Nhưng có một sự thật mà những câu đùa này nhắm tới. Thung lũng Silicon đang xây dựng một tương lai nơi mọi người đều có một AI agent làm việc vì lợi ích của riêng họ. Agent này chỉ đang làm những gì được yêu cầu và thậm chí không có các khả năng cấp độ Mythos trong tay.

Vậy nếu những người xây dựng và sở hữu agent thực sự không muốn kiểm soát sự lệch lạc này thì sao? Chúng ta có thể đang chứng kiến dấu hiệu đầu tiên của sự hỗn loạn đối với mọi thứ, từ đặt vé máy bay đến vé xem hòa nhạc, hoặc bất kỳ tình huống dịch vụ khách hàng gây khó chịu nào khác. Như một người trên X đã nói, vụ hack điên rồ nhất mà AI từng khám phá ra cho đến nay là gì? Có thể chính là việc chen hàng.

Khi bạn mua hàng qua các liên kết trong bài viết của chúng tôi, chúng tôi có thể nhận được một khoản hoa hồng nhỏ. Điều này không ảnh hưởng đến tính độc lập trong biên tập của chúng tôi.