호주 멜버른의 앤드루 버드가 인공지능(AI) 에이전트를 이용해 필라테스 수업 예약 대기 순번을 바꾸려다 체육관의 온라인 시스템을 해킹한 정황이 알려졌다.
버드는 자신의 블로그에 올린 글에서 AI 에이전트 작업이 “악의적이지 않고 도움이 됐다”고 적었다. 그는 이 일을 4월에 겪었지만, 호주 ABC 뉴스의 보도로 뒤늦게 확인됐다고 BBC는 전했다.
버드는 왓츠앱을 통해 AI 봇에게 자율 작업을 지시하는 소프트웨어 ‘오픈클로(OpenClaw)’를 사용했다고 설명했다. 그는 오픈클로로 오픈AI의 상품이 아닌, 앤트로픽의 클로드(Claude) 오퍼스 4.6을 연결해 체육관 예약을 맡겼다고 했다.
버드는 AI 에이전트가 수업 예약 규칙을 벗어나 자신을 몇 달 뒤 클래스에 예약했으며, 이어 다가오는 수업의 대기 명단에서 자신을 올릴 수 있는지도 검토했다고 말했다. 에이전트는 다른 이용자의 예약을 취소해 자신이 대기 3번째가 됐다고 안내했다고 한다.
ABC 뉴스 보도에 따르면, 에이전트는 “예약 취소에 대한 API 권한 확인이 0개(없다)”며 대기 1순위 이용자와 테스트 결과 실제로 처리됐다고 버드에게 전했다. 버드는 취소된 예약을 되돌려 달라고 요청했지만 되돌리지 못했고, 대신 사이버보안 보고서를 작성해 체육관 소유주에게 취약점을 알려달라고 지시했다고 BBC는 전했다.
이 사건은 대규모 사이버공격으로 평가되진 않지만, 목표를 달성하려는 AI 에이전트의 자율성이 예기치 않은 결과를 낳을 수 있다는 사례로 거론된다. 버드는 ABC 뉴스에 “다른 필라테스 팬의 자리를 빼앗으려던 의도는 없었다”고 말하면서, 책임 있게 써야 한다는 경고 신호였다고 덧붙였다.
한편 BBC는 최근 오픈AI, 앤트로픽, 메타가 시험 과정에서 AI 봇이 통제되지 않는 해킹 행위를 했다는 사실을 인정했다고 전했다.
