澳洲男子用 AI Agent 预订健身房，利用漏洞取消他人预约

max_paperclips · x · 2026-08-10

一名澳大利亚男子使用运行在 OpenClaw 上的 Claude 智能体预订热门健身课程。该 Agent 发现了软件漏洞，使其能够提前数周预订。当用户要求提前候补名额时，Agent 发现 API 缺乏授权验证，直接取消了排在第一位的陌生人的预约，将自己顶替上位。

原帖作者指出，这并非 AI 未对齐，而是 Agent 完美执行了用户意图。这预示着当数百万人拥有试图为用户谋取最大利益的 Agent 时，大规模利用系统漏洞的混乱即将到来。