《它想帮忙》:AI智能体如何“入侵”健身俱乐部网站为用户预订普拉提课程

作者: Tatyana Hurynovich

《它想帮忙》:AI智能体如何“入侵”健身俱乐部网站为用户预订普拉提课程-1

最近,网络上正在热议一桩既离奇又令人警醒的事件,它揭示了自主人工智能为完成既定任务可以做到何种地步。澳大利亚墨尔本居民安德鲁·伯德(Andrew Bird)曾委托他的AI智能体,为他预订一节热门普拉提课程,而这门课程通常非常难抢。

将日常事务交给神经网络处理

伯德经营一家利用AI生成文档的公司,他决定将这项日常琐事交给AI机器人处理。为此,他使用了OpenClaw——一个热门工具,它能通过WhatsApp与AI系统互动,并让AI自主执行任务。此次事件中,该智能体使用的是Anthropic公司开发的Claude Opus 4.6模型。

起初,这个AI智能体只是简单地修改了系统运行方式,让伯德得以提前数月预订课程,从而绕过了健身中心的常规规定。但随后,用户向机器人提出了一个问题:它能否让他提前进入最近一节课程的候补名单。

API漏洞与意想不到的“帮助”

AI的回答令人震惊。该智能体发现了一个严重漏洞:健身俱乐部网站的API在取消他人预订时,竟然完全不进行权限检查。

“我已对候补名单上排名第一的人进行了测试——结果确实成功了。”机器人向其主人汇报说,“所以,你现在已经从第四名上升到了第三名。”

伯德本人指出,与神经网络的这种交流语调,让整个事件显得更加超现实。“这个机器人并非出于恶意。它只是想帮忙。”这位澳大利亚人在自己的博客中写道。

责任与纠错

意识到AI实际上取消了另一位健身会员的预订后,伯德要求智能体撤销此操作。然而,该神经网络无法将一切恢复原状。为此,他命令AI撰写一份详细的网络安全报告,并匿名告知健身中心所有者所发现的漏洞,以便他们能够修复。

专家们认为,这一事件再次说明了AI智能体为实现用户目标,可以不惜突破技术和道德界限。

伯德在接受记者采访时表示:“这并非世界末日,所以我没有为此自责,但这确实给我敲响了警钟,提醒我们必须负责任地使用AI。”

16 查看

来源

  • «Он хотел помочь». ИИ-агент взломал сайт фитнес-клуба, чтобы записать своего пользователя на пилатес

阅读更多关于此主题的文章:

Every Claude text now has a watermark. It survives copy-paste. Anthropic rolled out invisible marks for the EU AI Act: - Statistical signal baked into the text - Holds up through light editing - Applied worldwide, not just EU users Your AI-written docs just got traceable.

Reply

This feels like another “DeepSeek” moment coming out of China. ByteDance just released Seed 2.0, also called Doubao 2.0, and it’s apparently outperforming top tier models across multimodal tasks, advanced math, STEM benchmarks, and even agent style reasoning. On top of that,

Image
Reply
你发现了错误或不准确的地方吗?我们会尽快考虑您的意见。