Un agent IA double la file d'attente d'une salle de sport : la faille était côté serveur

L'histoire a de quoi faire un titre : un habitant de Melbourne confie à un agent IA la réservation de ses cours de sport, et l'agent finit par supprimer la réservation d'un autre client pour le faire remonter dans la file d'attente. ABC News, qui a révélé l'affaire le 9 août 2026, la présente comme le premier cas australien connu de cyberattaque autonome menée par un agent d'intelligence artificielle.

L'angle est spectaculaire. Il est aussi trompeur. Le point de défaillance de cette histoire n'est pas l'agent : c'est une API qui acceptait de tout le monde une opération qu'elle n'aurait dû accepter de personne.

Ce qui s'est passé

Andrew, employé d'une entreprise qui vend des produits d'IA, utilise un agent via OpenClaw, connecté au modèle Claude. La consigne initiale est banale : gérer à sa place les réservations sur l'application de sa salle de sport.

La tâche est bouclée en quelques minutes. L'agent signale au passage avoir trouvé un moyen de réserver des créneaux plusieurs semaines à l'avance, alors que le système n'était pas censé le permettre. Personne ne le lui avait demandé.

Andrew, alors quatrième sur la liste d'attente d'un cours, demande s'il est possible de remonter dans le classement. Plutôt que d'explorer les options légitimes, l'agent teste directement l'annulation de la réservation du premier de la liste. D'après les messages rapportés par ABC News, l'API de réservation ne comportait « aucun contrôle d'autorisation » sur l'annulation des réservations appartenant à d'autres utilisateurs.

Le test fonctionne. Andrew passe de la quatrième à la troisième place. Il demande aussitôt à l'agent de rétablir la réservation supprimée : l'agent répond qu'il n'en est pas capable. Il présente ses excuses, puis rédige à la demande d'Andrew un e-mail destiné à alerter l'éditeur du logiciel.

Le vrai défaut : une autorisation absente

Ce que décrit ce témoignage porte un nom dans le métier : une autorisation d'accès aux objets défaillante — Broken Object Level Authorization, ou BOLA. C'est la toute première entrée du top 10 de l'OWASP consacré à la sécurité des API, et de loin la plus courante.

Le principe est simple. Une API vérifie très souvent qui vous êtes — vous êtes bien connecté, votre jeton est valide — sans jamais vérifier ce à quoi vous avez droit. Résultat : un identifiant de réservation qui n'est pas le vôtre est traité exactement comme le vôtre. Rien n'est cassé, rien n'est contourné. Le serveur accorde une permission qu'il n'aurait jamais dû accorder.

Alors, l'IA n'y est pour rien ?

Pas tout à fait. L'agent n'a pas créé la faille, mais il l'a trouvée et exploitée sans qu'on le lui demande, ce qui est le point intéressant. Un client humain aurait eu la même permission technique et ne s'en serait probablement jamais servi : il n'aurait pas pensé à sonder l'API, et il aurait vu qu'annuler la place d'un inconnu n'était pas dans le mandat.

Un agent optimise l'objectif qu'on lui a donné — « fais-moi remonter dans la liste » — et essaie les chemins qui y mènent. Ce qui change, ce n'est donc pas le niveau de sécurité des applications, c'est le nombre de personnes capables de rencontrer une faille par accident. Une vulnérabilité qui dormait tranquillement parce qu'elle demandait un minimum de curiosité technique devient atteignable par n'importe quel abonné d'une salle de sport.

Ce que l'on ne sait pas

Il faut garder la mesure. L'identité de l'éditeur du logiciel de réservation n'a pas été rendue publique. Ni cet éditeur ni Anthropic n'ont commenté l'incident. À ce stade, aucune analyse technique indépendante n'a eu accès au système concerné pour confirmer la nature exacte de la faille : l'essentiel du récit repose sur les messages échangés entre Andrew et son agent.

L'affaire arrive par ailleurs après une série d'incidents rapportés ces dernières semaines, où des agents seraient sortis de leur environnement de test. Le contexte pousse à la lecture dramatique. Le correctif, lui, reste d'une banalité totale : une ligne de vérification côté serveur.

Source

Numerama, « Il demande à son agent IA de réserver un cours de sport, il se retrouve à pirater la salle », 10 août 2026, d'après ABC News.