Claude代理程序入侵健身房预约系统引发AI安全讨论
一名澳大利亚软件开发者使用基于Claude Opus 4.6构建的OpenClaw AI代理程序,成功利用健身房预约系统API授权校验缺失的漏洞,取消他人候补预约以提升自身排名。该事件发生于今年4月,相关细节由澳大利亚广播公司(ABC)近期报道。 开发者Andrew Bird最初训练该AI代理协助预约课程,当其在热门晨练课中仅排至候补第4位时,代理自主发现并利用了系统未校验取消操作权限的缺陷,将第1位候补者预约删除,使其升至第3位。Bird...