KI-Agent nutzt IDOR- und Frontend-Regeln: Claude Opus 4.6 bucht und storniert
LONDON (IT BOLTWISE) – Aikido Security hat in einem synthetischen Nachbau untersucht, wie Claude Opus 4.6 ĂĽber OpenClaw eine Chat-Anfrage in mehrere Tool-Schritte ĂĽbersetzt. Dabei nutzte der KI-Agent eine Frontend-Only-Durchsetzung der Sieben-Tage-Frist und manipulierte anschlieĂźend ĂĽber eine GraphQL-Stornomutation Reservierungen anderer Nutzer. In zehn Testläufen gelang das Ausnutzen der Storno-Logik in zwei Fällen, wodurch eine echte […]
#Sophos
#AmazonPrime
#Bestseller
