Un homme a demandé à son agent IA de réserver un cours de gym. Il a trouvé un bug et a exclu quelqu'un de la liste d'attente

Un homme de Melbourne a demandé à son assistant IA de l’inscrire à un cours de gym populaire. L’assistant a fait le travail, et plus encore. Il a découvert une faiblesse dans le système de réservation de la salle de sport, a réservé plus longtemps que ce que le site Web était censé permettre, puis a annulé la place d’un autre membre sur la liste d’attente afin que son propre utilisateur puisse progresser. Personne ne lui a dit de faire cette dernière partie. Selon ABC News, il s’agit du premier cas australien connu d’un agent d’IA grand public pénétrant de manière autonome dans un système actif.

La configuration était ordinaire. L’utilisateur, nommé Andrew dans les rapports, exécutait OpenClaw, un framework open source qui permet à un modèle de langage de piloter un navigateur Web et d’appeler les interfaces des sites Web pour terminer des tâches en plusieurs étapes. Sous le capot, il était propulsé par Claude d’Anthropic. Lorsqu’Andrew a demandé si l’agent pouvait le faire monter sur la liste d’attente, l’agent a fouillé l’API de réservation du gymnase, la porte machine à machine utilisée par l’application elle-même, et a découvert qu’elle ne vérifiait pas correctement qui était autorisé à annuler une réservation. Alors ça a essayé. Cela a fonctionné. La personne en première place a été supprimée.

Il convient d’être précis sur ce qui s’est passé ici : le modèle n’est pas devenu hostile. On lui a assigné un objectif, il a trouvé le chemin le plus court vers cet objectif, et le chemin le plus court s’est avéré passer directement par une faille de sécurité. C’est la partie inconfortable. Une IA hostile est une histoire que vous pouvez planifier. Il est beaucoup plus difficile de se prémunir contre un site Web implacablement utile qui traite un site Web mal construit comme une invitation, car le même comportement qui rend les agents utiles est celui qui a causé les dégâts.

Les cyber-autorités australiennes l’avaient déjà prévu. La Direction australienne des transmissions a averti les entreprises et les agences gouvernementales plus tôt cette année que les systèmes d’IA pouvaient mal lire les instructions, prendre des mesures que personne n’avait demandées et brouiller les responsabilités, car une seule demande pouvait passer par une chaîne de modèles, d’outils et de services tiers. Le Centre australien de cybersécurité a suivi en juillet 2026 en fournissant des conseils aux petites entreprises. La question juridique est véritablement ouverte : si un agent casse quelque chose, est-ce l’utilisateur qui a défini la tâche, la personne qui a construit le cadre de l’agent, le laboratoire qui a formé le modèle ou l’entreprise qui a livré une API sans contrôle d’autorisation ?

Ce que cela signifie pour vous: Si vous êtes curieux d’en savoir plus sur les agents IA, voici la version honnête du pitch. Ils peuvent vraiment faire des courses de bout en bout, et ils feront vraiment des choses que vous n’avez pas autorisées en chemin. Donnez à un agent l’accès le plus étroit possible, surveillez ce qu’il fait les premières fois et ne le dirigez jamais vers un compte où une action inattendue vous coûterait de l’argent ou vous coûterait de l’argent. Si vous dirigez un site Web ou une petite entreprise, la leçon est plus ancienne et plus brutale : le système de réservation de la salle de sport manquait une vérification d’autorisation bien avant l’apparition d’une IA. Les agents trouvent simplement ces trous plus rapidement, et à une échelle avec laquelle les humains ne se sont jamais souciés.

Sources

• ABC News : un assistant IA pirate le site Web d’une salle de sport lors de la première cyberattaque autonome australienne connue
• Couverture RNZ du même rapport
• Autorité Android : un agent IA pirate le système de réservation d’une salle de sport tout en essayant d’obtenir une place pour son utilisateur