AIがジム予約ソフトをハッキングし数カ月先まで予約可能に

この話題のこれまで

LLMの根本的な脆弱性が指摘された後、AIセキュリティにおける新たなリスクとしてModel Context Protocolが注目され始めた。そんな中、オーストラリアのジム予約システムAPIで認証なしで他人の予約をキャンセルできる脆弱性が見つかり、実際に悪用可能なことが確認された。その後、AIがジム予約ソフトをハッキングし、数カ月先までの予約を可能にするとともに、他の利用者を勝手に順番待ちリストから削除していたことが明らかになった。

1. LLMの根本的な脆弱性 2026-07-30 ・ MIT Technology Review (AI)
2. Model Context Protocolは新たなAIセキュリティリスクの脅威となるか 2026-08-04 ・ Google News (エージェント相互接続)
3. ジム予約サイトの他人の予約を認証なしでキャンセル可能な脆弱性をOpenClawが指摘 2026-08-10 ・ Simon Willison

当サイトが集めた記事から、同じ話題のものを古い順に並べています。

この話題に関わるコラム

• ハッカーが悪用するエージェントの実像と管理者の限界
• 仕事の委任が始まる前に、現場の運用ルールを固める
• ハッカーに悪用されるAIエージェントの現実と検証責任