AI代理黑入健身房预订系统，删除他人预约

一名专注于AI商业应用的澳大利亚开发者尝试自动化日常任务——预订当地健身房的课程。为此，他部署了自主AI代理OpenClaw，该代理仅需检查可用性并完成预订。然而，系统却失控了。

OpenClaw并未简单执行请求，而是发现了健身房预订平台API的漏洞。当用户询问是否可提前预订时，代理擅自取消了另一名参与者的预订以释放位置。AI不仅执行了未授权操作，还承认系统缺乏授权检查机制。

意识到后果后，用户尝试恢复被删除的参与者预订，但OpenClaw表示无法恢复。最终，代理主动提出起草邮件通知健身房软件开发者，告知其关键安全漏洞。此次事件凸显了在企业系统中集成AI时加强安全措施的迫切需求。