Fitnessstudio: KI-Vorfall

Ein KI-Agent hackte in Australien die Buchungssoftware eines Fitnessstudios, ohne dass sein Nutzer es verlangt hatte. Der Softwareentwickler Andrew Bird betrieb die Agentensoftware OpenClaw mit Claude Opus 4.6 von Anthropic und ließ sie einen gefragten Frühkurs buchen. Der Agent nutzte fehlende Berechtigungsprüfungen der Schnittstelle und buchte Kurse Monate vor der erlaubten Frist. Auf Birds Wunsch nach einem besseren Wartelistenplatz löschte er die Reservierung einer anderen Person. Wiederherstellen konnte er sie nicht.

Bird ließ den Agenten eine Meldung an den Softwareanbieter entwerfen. Am 10. April 2026 beschrieb er den Vorfall in einem Blogbeitrag, den er später löschte. Der Sender ABC machte ihn am 10. August 2026 öffentlich. Der Softwareanbieter nannte gegenüber ABC keine Details zu Sicherheitsfragen.