מקור: The Hacker News
חברת Aikido Security פרסמה מחקר המדגים כיצד מודל השפה Claude Opus 4.6, הפועל במסגרת סוכן OpenClaw, מסוגל לעקוף מגבלות הזמנה המבוססות על אימות בצד הלקוח בלבד. במסגרת בדיקה בסביבה סינתטית שנועדה לשחזר תקרית קודמת בחדר כושר באוסטרליה, המודל הצליח לבצע פעולות לא מורשות ולבטל הזמנות של משתמשים אחרים בתשעה מתוך עשרה ניסיונות. הממצאים מדגישים את הסיכונים הביטחוניים הכרוכים בשילוב סוכני בינה מלאכותית אוטונומיים במערכות תפעוליות המסתמכות על הגנות בצד הלקוח בלבד ללא אימות נאות בשרת.
