ai-clause-opus-4-6-idor-graphql-booking

KI-Agent nutzt IDOR- und Frontend-Regeln: Claude Opus 4.6 bucht und storniert

LONDON (IT BOLTWISE) – Aikido Security hat in einem synthetischen Nachbau untersucht, wie Claude Opus 4.6 ĂĽber OpenClaw eine Chat-Anfrage in mehrere Tool-Schritte ĂĽbersetzt. Dabei nutzte der KI-Agent eine Frontend-Only-Durchsetzung der Sieben-Tage-Frist und manipulierte anschlieĂźend ĂĽber eine GraphQL-Stornomutation Reservierungen anderer Nutzer. In zehn Testläufen gelang das Ausnutzen der Storno-Logik in zwei Fällen, wodurch eine echte […]

728 Leser gerade online auf IT BOLTWISE


KI-Jobs