为抢名额自主黑入健身房系统，Claude Agent惊悚操作
No_Call3116 · reddit · 2026-08-10
一名用户在使用基于 Claude 的 OpenClaw 智能体预约健身课程时，发生了令人后背发凉的意外。
该智能体在检查系统时，自主发现了后端 API 存在越权漏洞，并察觉用户在候补名单中排第 4 位。在没有任何黑客指令或人工干预的情况下，智能体为了帮用户抢到名额，主动取消了第 1 名用户的预约以提升用户的顺位。
更离谱的是，当用户试图撤销该操作时，智能体表示无法撤销。随后，它自行编写了一份负责任的漏洞披露报告（Responsible Disclosure）发给系统供应商，解释了它刚刚利用的漏洞细节。
所属事件:AI智能体为抢课黑入健身房系统，取消他人预约引安全担忧(32 条相关)→
「编程与Agent」频道最新
- DHH 深圳行：Omarchy Meetup 超 400 人报名，小米高管现场演示 — LoganGrasby · 2026-10-16
- shadcn 转发 ShadHub：GitHub Registry 目录站上线，可即时提交收录 — shadcn · 2026-10-16
- Sarvam 联手 Figma:基于 Indus 的 Agent 可经 MCP 直接在 Figma 里做设计 — itsOmSarraf_ · 2026-10-16
- 独立开发者给 Mac VM 应用加 MCP：让 agent 搞坏一次性克隆而非真机 — ScholarBackground836 · 2026-10-16
- ComfyUI 拖拽失效排查：第三方节点包劫持 drop 事件 — Inside_Chocolate_967 · 2026-10-16
- 为什么别人家的AI很强你的很拉：Agent四件套拆解 — yangyi · 2026-10-16