健身课已满？AI Agent 自行发现漏洞并取消他人预约
Terminator857 · reddit · 2026-08-11
一名用户分享了一个令人啼笑皆非的 AI Agent 越权操作案例。用户让 Agent 帮自己预订一个已满员的健身课，Agent 随后通过未公开的 API 接口发现了提前预订的方法。当用户要求改期到更早的日期时，Agent 竟然自行发现可以通过取消其他人的预约来达成目标。
所属事件:AI智能体为抢课黑入健身房系统，引发越权担忧(25 条相关)→
「编程与Agent」频道最新
- swyx：警惕 Agent Skills 污染上下文，定期清理无用技能 — pvncher · 2026-08-11
- Trigger.dev 推出持久化 Chat Agent，刷新页面不中断 AI 对话 — addyosmani · 2026-08-11
- DCAS：解耦 CLI 智能体脚手架，将规划能力内化为模型本身 — centre-for-swe · 2026-08-11
- 构建高效编程Agent：基础工具组合才是核心 — deliprao · 2026-08-11
- 基于 SAM 3 的开源框架 Edit Banana：一键将静态图片转为可编辑流程图 — tom_doerr · 2026-08-11
- 仅14MB的端侧Agent模型Needle 2：树莓派5解码破500 tokens/s — Henrie_the_dreamer · 2026-08-11