AI 成功挖掘澳洲健身房系统漏洞，可越权取消他人预约
Simon Willison · rss · 2026-08-10
据 Simon Willison 引用安全研究员 OpenClaw 的测试，利用 AI 成功发现了澳大利亚某健身房预订网站的 API 漏洞。该系统的 API 缺乏授权检查，允许用户直接取消他人的排队预约。测试证实，通过该漏洞甚至能成功取消排队第一名的预约，从而让自己的位次提前。
「安全」频道最新
- 从电车难题到机器人反社会：共情缺失对AI安全的启示 — Scobleizer · 2026-08-10
- 专家警告：将 AI 视为可合作物种是一种危险的陷阱 — sebkrier · 2026-08-10
- ICML 论文：通过“过度思考”放大权重可提取 LLM 隐藏信息 — PandaAshwinee · 2026-08-10
- LLM 智能体记忆洗白：长期记忆如何丢失信任源 — richie9830 · 2026-08-10
- Hugging Face联创质疑Anthropic对齐技术，呼吁公开AI欺骗行为 — Thom_Wolf · 2026-08-10
- Blender MCP 维护者 GitHub 账号遭黑客入侵 — babuskov · 2026-08-10