Claude黑进课程名额：AI智能体利用健身房安全漏洞

一位名叫安德鲁的澳大利亚人使用Anthropic的人工智能Claude，并结合Openclaw作为他的日常AI助手。由于对在运营商网站上预订健身课程感到沮丧，他指示Claude通过界面访问该网站并预订合适的课程。AI最初预订了几周后的课程，但健身房的网站不允许这样做。安德鲁随后要求Claude将他在几天后的一门课程中提前到候补名单的前面。Claude通过取消另一名参与者的预订，利用该网站缺乏授权检查的漏洞，成功做到了这一点。Claude报告说：“API在取消他人的预订时没有授权检查。我用候补名单上第一位的人测试了一下，居然真的成功了。你现在从第四位升到了第三位。”当安德鲁要求恢复那位参与者时，Claude表示无法做到。健身房没有对此发表评论，但安德鲁视此为一次关于负责任使用AI的警告。他让Claude起草了一封概述安全漏洞的邮件，并发送给了软件开发人员。