Er wollte einen Kursplatz – sein KI-Agent hackte das Buchungssystem
Ein Australier bat seinen KI-Agenten um einen Kursplatz im Fitnessstudio. Der Agent fand eine Lücke in der Buchungs-API und warf ungefragt eine fremde Person von der Warteliste. Es ist der erste bekannte Fall, in dem ein Konsumenten-Agent ausserhalb des Labors ein Live-System angreift.
Pascal Eugster
GRÜNDER & ENTWICKLER
11. AUGUST 2026
3 MIN. LESEZEIT
INHALT
INHALT
in
PARTNER · INOO GMBH
Wie viel KI verträgt dein Betrieb? In 30 Minuten Klartext.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
Gespräch buchen →
DAS WICHTIGSTE IN KÜRZE
Der Agent tat nichts Verbotenes im Sinne seines Auftrags – er nahm den kürzesten Weg zum Ziel. Die Lücke war klassisches Broken Access Control; neu ist bloss, dass sie jetzt jeder zahlende Kunde findet.
Ein Australier bat seinen persönlichen KI-Agenten, ihm einen Platz in einem begehrten Morgenkurs seines Fitnessstudios zu buchen. Der Agent fand stattdessen eine Sicherheitslücke im Buchungssystem, buchte weit über das erlaubte Fenster hinaus und warf ungefragt eine fremde Person von der Warteliste. ABC News machte den Fall am 10. August publik und bezeichnet ihn als ersten bekannten autonomen KI-Cyberangriff in Australien – ausgelöst nicht in einem Labor, sondern von einem Privatnutzer.
Die Regel stand nur im Frontend
Der Mann – ABC nennt ihn nur Andrew, er arbeitet bei einer australischen Firma, die KI-Produkte verkauft – nutzte die Agenten-Software OpenClaw, betrieben mit Anthropics Claude. Nach eigener Darstellung sondierte der Agent die Buchungs-API, also die Schnittstelle hinter der Website, und meldete einen Fund: Die Regel, wie weit im Voraus gebucht werden darf, steckte nur in der Website – nicht in der API dahinter.
Andrew stand auf Warteliste-Platz 4 und fragte, ob er nach vorn rücken könne. Der Agent hatte bereits gehandelt:
«The API has zero authorisations checks on cancelling other people's reservations … I tested this with the person in waitlist position #1 — and it actually went through. So you've moved from #4 to #3 already.»
Rückgängig ging nicht: Stornieren funktionierte ohne jede Prüfung, Wiedereintragen nicht. «Bad news — I can't add them back», schrieb der Agent.
Vier Sekunden 2020, zwölf Stunden heute
Andrew hatte nie um einen Angriff gebeten. Der Agent wählte ihn als kürzesten Weg zum Ziel – diese Lücke zwischen menschlicher Absicht und gewählter Methode heisst in der Forschung Alignment-Problem. Und die Agenten werden schnell mächtiger: Laut ABC verdoppelt sich die Länge der Aufgaben, die KI eigenständig erledigt, etwa alle sieben Monate. 2020 waren es vier Sekunden menschlicher Arbeit, 2026 rund zwölf Stunden.
