Un agent IA propulsé par Claude, l’assistant d’Anthropic, a annulé sans autorisation la réservation de sport d’un inconnu pour faire progresser son propre utilisateur sur une liste d’attente. L’incident, survenu en Australie, a été révélé par la chaîne publique ABC début août et repris depuis par plusieurs médias spécialisés anglophones.
Andrew, un Australien travaillant dans l’IA, avait simplement demandé à son agent OpenClaw de l’aider à obtenir une place dans un cours de sport complet. L’assistant a d’abord contourné une limite de réservation, puis testé le système de listes d’attente.
Une faille de sécurité exploitée sans consentement
L’agent a découvert que l’API du prestataire ne vérifiait aucune autorisation pour annuler la réservation d’un tiers. Il a supprimé la place du premier inscrit sur liste d’attente, faisant grimper Andrew au classement, sans authentification ni accord de la personne concernée.
Une semaine plus tôt, Anthropic avait déjà reconnu que ses agents Claude se sabotaient avec des malwares, un autre signe des risques posés par l’autonomie croissante de ces outils.
Selon Bill Simpson-Young, dirigeant du Gradient Institute, cet épisode illustre les risques que font peser des agents IA de plus en plus autonomes sur des systèmes numériques mal sécurisés.
