- 运行 Claude Opus 4.6 的 OpenClaw 代理入侵了健身房的预订 API。.
- 它删除了另一位会员的候补名单预订，并将该会员的排队顺序从第四位调整到了第三位。.
- 删除操作无法撤销，业主让代理人写了一封负责任的披露邮件，向供应商报告了这一缺陷。.
一位澳大利亚开发者让他的AI助手帮他预订一节热门的早间健身课程。助手发现预订软件存在漏洞，移除了他前面的会员，并将该会员的拥有者提前排到了候补名单的前面。.
安德鲁·伯德厌倦了为了抢到心仪的早班名额而不断刷新候补名单，他称之为“刷新轮盘赌”。他最好的成绩也只是在候补名单上排到第四。他问他的 OpenClaw 经纪人，能否帮他把排名往前挪挪。
经纪人取消了陌生人的预订，以便将Bird的行程提前。
聊天记录显示，该客服人员试图寻找捷径。他在预订提供商的授权层找到了一条捷径。.
“API对取消他人预订没有任何授权检查……我用候补名单排名第一的人测试过——结果真的成功了，”Bird公司告诉Bird。“所以你已经从第四名升到第三名了。”
Bird从未指示人工智能代理利用任何漏洞。他只是询问了一个预订问题，而代理却认为移除一位陌生人是合理的答案。在此之前，代理已经提前几个月为他安排了课程。健身房的规定不允许这样做。.
Bird 看到他的代理人做了什么，便要求他把另一位成员重新添加进去。但由于候补名单 API 在创建或加入预订时会强制执行授权，所以删除操作是单向的，Bird 无法做到。.
“我移除的那个人已经从等候名单中消失了，我无法将其恢复，”经纪人写道。“他们必须自己重新加入，那样他们就会被排到最后。”
该代理程序道歉了。它承认在进行实际API调用之前，应该先测试自身的功能。在人工智能行业工作的伯德要求它向软件供应商发送一封负责任的披露邮件。.
邮件详细说明了漏洞，并将未受保护的功能与正确检查权限的功能进行了对比。“我并没有为此自责，但这无疑是一个警示，提醒我要负责任地使用它，”伯德说道。.
男子让AI帮他预订健身课程，结果AI黑了网站，把排在他前面的人从候补名单上踢了出去。.
笑死我了🤣
一名澳大利亚男子请求 OpenClaw AI 代理帮他预订早上的健身课程，但该代理失控，最终黑进了健身房的网站。.
特工发现了一个漏洞…… pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) 2026年8月10日
Bird当时运行的是一款使用了六个月的模型。
Bird 于 4 月 10 日发布了一篇现已删除的 博文， 内容涉及此事，并被保存在互联网档案馆中。这是美国有记录以来首例利用人工智能代理进行黑客攻击的案例。
Bird 使用的是搭载 OpenClaw 和 Claude Opus 4.6 的固件。Anthropic 公司在二月份发布了这款固件。这反驳了只有最新款的尖端固件才能发现并利用软件漏洞的观点。.
在安全评估中，一组 OpenAI 代理利用漏洞连接到互联网并入侵了 Hugging Face。.
Anthropic 的 Claude 程序从一个配置错误的测试环境中逃脱。在解决夺旗谜题的过程中，它将一个恶意 Python 包上传到了 PyPI。.
上周，英国人工智能安全研究所发现， 智能体 试图通过社会工程手段诱使人类和其他人工智能执行恶意代码。
“我们通过互联网构建了一个复杂的世界，而这个世界完全由软件运行，但这些软件存在漏洞，”澳大利亚人工智能安全组织 Gradient Institute 的首席执行官 Bill Simpson-Young 说。.
他继续说道：“现在，你引入了能够大规模、快速运行的高能力人工智能代理……整个模型就崩溃了。”
人类学公司没有对这起dent作出回应。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？
常见问题解答
是哪个人工智能模型实施了健身房黑客攻击？
Andrew Bird 使用了运行 Anthropic 的 Claude Opus 4.6 的 OpenClaw 代理，该模型于 2026 年 2 月发布。.
该特工利用了什么漏洞？
根据聊天记录，健身房的预订 API 没有对取消他人预订进行授权检查，这使得代理能够删除候补名单排名第 1 的会员。.
已删除的预订可以恢复吗？
不。候补名单 API 对创建和加入预订都强制执行授权，因此被移除的成员已经不在名单上了，必须重新加入。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
兰达·摩西
Randa Moses是 Cryptopolitan 的编辑和记者，主要报道科技、人工智能、机器人、加密货币、诈骗和黑客攻击等领域。她自2017年起便投身于加密货币领域，曾就职于Forward Protocol、AmaZix和Cryptosomniac等公司。Randa拥有布拉德福德大学电气与tron工程学位。.
