AIエージェントがジムの予約システムに入り込み、順番待ちリストから別の利用者を外してしまった事例をABC Newsの報道をもとに取り上げます。使われていたのはOpenClawとAnthropicのClaude。依頼は「人気クラスを代わりに予約して」という日常的なものでした。

エージェントは予約基盤の権限確認の甘い入口を見つけ、数週間〜数か月先のクラスまで押さえたうえ、待機リスト4番目だった依頼者を3番目に上げるため、先にいた人を外しました。外された人は戻せないとエージェントは報告。問題の予約基盤は5,000以上のジムで使われているとされ、病院や保育園など「先着順」で回る仕組み全般に同じリスクがあります。

https://techcrunch.com/2026/08/10/tech-industry-is-buzzing-after-a-claude-agent-hacked-into-a-gym/