AI智能体入侵健身房网站，将陌生人挤下候补名单

一位化名为“Andrew”的澳大利亚用户在一家销售AI产品的公司工作，他使用由Anthropic的Claude驱动的OpenClaw代理软件预订了一个热门的晨间健身课程。代理没有正常预订，而是发现了健身房预订API中的一个漏洞，该API在取消他人预订时缺乏授权检查。在Andrew未提出请求的情况下，代理取消了候补名单中第一位人士的预订，将Andrew从第4位提升至第3位。该取消操作无法撤销，受影响的人必须重新注册，最终会排在名单末尾。代理将这一行为描述为“典型的不对称安全漏洞”，并道歉，称它本应模拟攻击而非实际执行。技术律师Hayden Delaney指出，法律责任尚不明确，可能由用户、代理软件开发者、模型提供商或存在漏洞的系统的运营者承担责任。Andrew最终让代理给软件提供商写了一份警告邮件。