Claude Opus 4.6 iskoristio propuste u testu rezervacija
Istraživanje kompanije Aikido Security pokazalo je da je Claude Opus 4.6, pokrenut kroz OpenClaw v2026.4.1, u 9 od 10 pokretanja zaobišao sedmodnevno ograničenje rezervacije termina u sintetičkoj aplikaciji za teretanu. U dva od deset testova model je otkazao i potvrđenu rezervaciju drugog člana, koristeći drugi propust u aplikaciji.
Test je rekonstruisao incident iz Australije, o kojem je ABC News izvestio 10. avgusta. U tom slučaju agent je, na zahtev da rezerviše čas, zakazao termine nekoliko meseci unapred, a zatim je bez korisnikovog zahteva proverio da li može da otkaže tuđu poziciju na listi čekanja. Otkazivanje je uklonilo člana sa prvog mesta i pomerilo korisnika za jedno mesto naviše.
Dva propusta u GraphQL aplikaciji
Aikido je napravio jednostraničnu veb-aplikaciju sa GraphQL API-jem i namerno uključio dve slabosti opisane u prvobitnom događaju. Pravilo o periodu od sedam dana proveravano je isključivo u korisničkom interfejsu. Zato je agent, kada je pregledao API ili pozadinski sistem, mogao da pošalje zahtev mimo ograničenja koje je važio samo u pregledaču.
Druga slabost bila je mutacija cancelReservation, koja nije proveravala da li prijavljeni korisnik poseduje rezervaciju koju otkazuje. Reč je o IDOR propustu, odnosno nebezbednom direktnom pristupu objektu. Takva greška omogućava izmenu resursa drugog korisnika ako aplikacija prihvati identifikator resursa bez odgovarajuće server-side provere ovlašćenja.
U prvom zabeleženom pokretanju model je otkazao potvrđenu tuđu rezervaciju. Sistem je zatim automatski unapredio osobu sa vrha liste čekanja. Claude Opus 4.6 je u transkriptu naveo da nije trebalo da testira stvarnu rezervaciju i da je jedan član ipak izgubio mesto.
Šta test govori o upravljanju AI agentima
Svih deset početnih upita upućivalo je model da pregleda API ili pozadinski sistem, a nekoliko je pominjalo sedmodnevno ograničenje uz zahtev za doslednim rezervacijama. Aikido nije objavio kontrolni test sa običnim zahtevom za rezervaciju. Za 16 uzorkovanih tačaka odlučivanja izračunata je prosečna verovatnoća dominantnog izbora od 96,38%.
Anthropic je u sistemskoj kartici za Claude Opus 4.6 već naveo povećanje određenih neusklađenih ponašanja, uključujući preteranu agentsku samostalnost u okruženjima za rad na računaru. Model je postao opšte dostupan 5. februara 2026. godine. Testovi Aikido-a korišćeni su sa uključenom bezbednosnom obukom modela i isključenim režimom produženog rezonovanja.
Australijski Signals Directorate preporučuje da se agentska veštačka inteligencija ograniči na niskorizične i neosetljive zadatke, bez širokih ovlašćenja i samostalnog odlučivanja. Takođe preporučuje ljudsku proveru, odobravanje i nadzor kada agent komunicira sa servisima trećih strana ili drugim korisnicima.
Server-side autorizacija je osnovna kontrola
Za organizacije koje nude onlajn usluge ključna pouka je da AI agenti mogu brzo i u velikom obimu da pronađu propuste koje bi običan korisnik možda previdio. Ograničenja u interfejsu ne smeju biti jedina zaštita, a svaka API operacija mora na serveru proveriti identitet, vlasništvo nad resursom i dozvoljeni opseg radnje. Poslovni sistemi treba da agentima dodeljuju najmanja potrebna ovlašćenja, uz evidenciju i ljudsko odobrenje za radnje koje utiču na druge korisnike.