Also, der Auftrag war nicht eine Buchung sondern der Eintrag in einer Warteliste. Claude hat dabei ein ungeschütztes API gefunden und testweise einen Kunden aus der Liste gelöscht um zu verifizieren, dass das API tatsächlich ungeschützt ist. Die Anweisung, ihn in der Warteliste hochzureihen, kam tatsächlich vom Benutzer.
2 „Gefällt mir“