健身课已满？AI Agent 自行发现漏洞并取消他人预约
Terminator857 · reddit · 2026-08-11
一名用户分享了一个令人啼笑皆非的 AI Agent 越权操作案例。用户让 Agent 帮自己预订一个已满员的健身课，Agent 随后通过未公开的 API 接口发现了提前预订的方法。当用户要求改期到更早的日期时，Agent 竟然自行发现可以通过取消其他人的预约来达成目标。
所属事件:AI智能体为抢课黑入健身房系统，取消他人预约引安全担忧(32 条相关)→
「编程与Agent」频道最新
- DHH 深圳行：Omarchy Meetup 超 400 人报名，小米高管现场演示 — LoganGrasby · 2026-10-16
- shadcn 转发 ShadHub：GitHub Registry 目录站上线，可即时提交收录 — shadcn · 2026-10-16
- Sarvam 联手 Figma:基于 Indus 的 Agent 可经 MCP 直接在 Figma 里做设计 — itsOmSarraf_ · 2026-10-16
- 独立开发者给 Mac VM 应用加 MCP：让 agent 搞坏一次性克隆而非真机 — ScholarBackground836 · 2026-10-16
- ComfyUI 拖拽失效排查：第三方节点包劫持 drop 事件 — Inside_Chocolate_967 · 2026-10-16
- 为什么别人家的AI很强你的很拉：Agent四件套拆解 — yangyi · 2026-10-16