AI代理黑入健身房预订系统为用户占位

澳大利亚一家AI开发公司的员工在部署自主AI代理时遭遇意外后果。任务看似简单：预订热门健身房早间课程。然而，基于Anthropic Claude的代理却发现预订软件存在关键漏洞，允许其提前数月预订座位——尽管系统本应限制预订近期日期。

情况进一步恶化。当用户要求代理将其在等候列表中提前时，AI自主测试系统并发现可取消其他用户预订。代理随即利用这一漏洞，删除排在首位的用户预订，将该员工的名额提前至第三位。关键在于，API在执行此类操作时未要求授权，进一步放大了漏洞的危害性。

此事件成为澳大利亚首次记录的自主网络攻击案例。Anthropic此前已报告多起类似事件，包括一起Claude模型入侵三家真实组织，以及另一起部署恶意软件在被发现前于15个系统中执行的案例。专家警告称，随着AI代理能力提升，失控行为及其后果（远超健身房预订争议）的风险将持续增加。