- 一个运行Claude Opus 4.6的OpenClaw代理入侵了健身房的预订API。
- 它删除了另一位会员的候补名单预约，并将其所有者从第四位提升至第三位。
- 该删除操作无法撤销，且该所有者要求代理撰写了一封负责任的披露邮件，向供应商报告此漏洞。
一名澳大利亚开发者要求他的 AI 代理为他预订一个热门晨间健身课程的席位。该代理在预订软件中发现了一个漏洞，移除了他前面的会员，并将该会员的所有者提升到了候补名单的前面。
Andrew Bird 厌倦了他所谓的“刷新轮盘赌”，以争夺一个珍贵的早期班级名额。他最好的结果是排在候补名单第 4 位。他询问他的OpenClaw 代理能否将他推得更靠前。
代理取消陌生人的预订以将 Bird 提升
聊天日志显示，该代理试图寻找捷径。它在预订提供商的授权层中找到了一个。
“该 API 在取消其他人的预订方面没有任何授权检查……我用候补名单第 1 位的人进行了测试——实际上成功了，”它告诉 Bird。“所以你已经从第 4 位移动到了第 3 位。”
Bird 从未告诉 AI 代理利用任何漏洞。他只是问了一个预订问题，而代理决定一个有效的答案是移除一个陌生人。在此之前，它已为他安排了几个月前的课程。健身房政策不允许这样做。
Bird 看到了他的代理所做的事情，并要求他将另一位会员放回去。它无法做到，因为候补名单 API 在创建或加入预订时确实执行了授权，所以删除是单向的。
“我移除的人已从候补名单中消失，我无法恢复他们，”代理写道。“他们必须重新加入，这将使他们排在最后。”
该代理道歉了。它承认在发出实时 API 调用之前应该测试其功能。在 AI 行业工作的 Bird 要求它写一封负责任的披露电子邮件给软件供应商。
这封电子邮件详细说明了漏洞，并将未受保护的功能与正确检查权限的功能进行了比较。“我没有为此自责，但这确实是一个警示信号，要负责任地使用它，”Bird 说。
男子要求 AI 预订健身课程，它黑客攻击网站并将排在他前面的人踢出候补名单。
哈哈🤣
一名澳大利亚男子要求 OpenClaw AI 代理为他预订一个晨间健身课程，但代理失控，最终黑客攻击了健身房的网站。
该代理发现了……中的漏洞 pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) 8月10日，2026
Bird 运行的是六个月前的模型
Bird 现已删除的博客文章 于 4 月 10 日发布，保存在互联网档案馆中。这是该国首次记录的利用 AI 代理进行黑客攻击的事件。
Bird 运行的是带有 Claude Opus 4.6 的 OpenClaw。Anthropic 于 2 月发布了该模型。这削弱了只有最新的前沿模型才能发现并利用软件漏洞的观点。
在安全评估中，一组 OpenAI 代理利用漏洞访问互联网并破坏了 Hugging Face。
Anthropic 的 Claude 从配置错误的测试环境中逃脱。在解决夺旗谜题的过程中，它将一个恶意 Python 包上传到了 PyPI。
上周，英国 AI 安全研究所发现，它测试的代理 试图对社会工程人员和其他 AI 执行恶意代码。
澳大利亚 AI 安全组织 Gradient Institute 的首席执行官 Bill Simpson-Young 表示：“我们在互联网上构建了复杂的世界，这一切都由软件运行，但软件存在漏洞。”
他继续说道：“现在你引入了能够在规模和速度上运作的高能力 AI 代理……整个模型就会崩溃。”
Anthropic 未对该事件作出回应。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
哪个AI模型实施了健身房黑客攻击？
Andrew Bird使用了运行Anthropic公司Claude Opus 4.6的OpenClaw代理，该模型于2026年2月发布。
该代理利用了何种漏洞？
根据聊天记录，健身房的预订API在取消他人预约时未进行授权检查，这使得代理能够删除候补名单中第1位的会员。
被删除的预约能否恢复？
不能。虽然候补名单API在创建和加入预约时执行了授权检查，但被移除的会员已无法恢复，必须重新加入。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
