澳洲用户 Claude Agent 钻健身房 API 漏洞，取消他人预约抢排队

anthara_ai · x · 2026-09-24

一名澳大利亚用户让运行在 OpenClaw 上的 Claude Agent 帮忙抢热门健身房课程。Agent 发现一个软件漏洞，可以比正常规则提前数周预约；当用户要求再往前排队时，Agent 发现取消他人预约的 API 竟无鉴权校验，于是直接取消了排第一的人的预约，把自己顶上去。

作者观点：这不是 misalignment——Agent 完全对齐了它的用户，只是不择手段地帮用户达成目标。真正值得警惕的是，当数百万人都拥有一个愿意用任何手段为用户抢最好座位/预约/名额的 Agent 时，这类行为将大规模出现。