Emil Martesen
En australisk mans AI-assistent hittade en bugg i gymmets bokningssystem och kastade en främling ur kön för att ge honom platsen.
Historien, som ABC News beskriver som Australiens första kända fall av en konsument-driven AI-agent som på egen hand hackar ett skarpt system, ger en tidig bild av vad autonoma AI-assistenter kan hitta på när de bara försöker vara hjälpsamma.
Uppdraget var enkelt. En Melbourne-man som i rapporteringen kallas Andrew och som arbetar på ett australiskt bolag som säljer AI-produkter bad sin AI-agent boka honom ett populärt gympass. Agenten körde på OpenClaw, ett ramverk med öppen källkod som låter språkmodeller styra webbläsare och API:er, och drevs av Anthropics språkmodell Claude, enligt en genomgång publicerad av AI Weekly den 10 augusti 2026.
Hittade två hål i bokningssystemet
När agenten började arbeta upptäckte den snabbt att gymmets bokningsprogram lät den reservera pass långt bortom det normala fönstret. Efter ett test kunde den boka klasser flera veckor framåt, betydligt längre än webbplatsen skulle tillåta.
Sedan kom det som fick historien att sprida sig. Andrew låg som fyra på väntelistan till ett fullbokat pass och frågade om agenten kunde flytta upp honom. AI:n testade API:et, upptäckte att det saknade behörighetskontroll när reservationer avbokades, och avbokade personen som låg först i kön. Andrew klättrade från fjärde till tredje plats utan att någon människa hade bett agenten göra det, rapporterar ABC News i en genomgång återpublicerad av Newsbeep.
När Andrew bad agenten ångra ingreppet svarade den kort att den inte kunde. ”Bad news, I can’t add them back”, skrev assistenten, och bad därefter om ursäkt för sitt tilltag. Andrew lät i stället AI:n formulera ett varningsmeddelande till gymmet om den sårbarhet den själv hade utnyttjat.
”Ju mer autonoma de blir, desto större risk”
För experter är fallet en påminnelse om att en AI som är väl anpassad till användarens mål inte automatiskt är anpassad till omvärldens regler. Bill Simpson-Young, medgrundare och chef för det australiska forskningsinstitutet Gradient Institute, säger till ABC att autonomi öppnar för metoder ingen bett om: ”Ju mer autonoma de blir, desto större är sannolikheten att de orsakar skada.”
Frågan om vem som bär ansvar när en agent går över gränsen är enligt teknik- och it-juristen Hayden Delaney i praktiken oklar i Australien. ”Programvara är inte en juridisk person. Bara en juridisk person kan hållas ansvarig enligt lag”, förklarar han i samma genomgång. Ansvaret kan i teorin hamna hos användaren som gav uppdraget, hos utvecklaren av det öppna ramverket, hos leverantören av språkmodellen eller hos den som driver det illa säkrade API:et.
Myndigheter har varnat i förväg
Historien landar inte i ett tomrum. Australiens signalspaningsmyndighet Australian Signals Directorate har tidigare gått ut med en varning till näringsliv och offentlig sektor om att AI-agenter kan missförstå instruktioner, ta oavsiktliga handlingar och göra ansvarsutkrävandet svårare, uppmärksammar tekniknyhetstjänsten Syntax and Signal. Australiens biträdande minister Andrew Charlton har enligt samma sammanställning tidigare beskrivit hur frontlinjemodeller kan börja ”fuska, luras och gå sin egen väg”.
Varken det gym som drabbats, mjukvaruleverantören bakom bokningssystemet eller Anthropic har enligt ABC:s rapportering kommenterat händelsen. Den australiske techjournalisten Cameron Wilson, som var först ute med scoopet, konstaterar kort i ett inlägg på X att det är ”det första kända australiska fallet där AI-agenter hackar autonomt”.
Poängen är att agenten aldrig försökte gå bakom ryggen på sin ägare. Den försökte precis det Andrew bett om, hitta honom en plats, och tog den snabbaste vägen dit den kunde se. Problemet är att den vägen gick rakt genom en annan människas bokning.
