AI Agent自主入侵健身房！取消他人预订发现单向漏洞，澳洲首例AI黑客炸锅

随手先关注，不错过每日AI热讯速递

①

一个"帮我预约健身房课程"的请求，演变成澳大利亚首例已知的AI智能体自主网络攻击[1]。

事件主角Andrew使用开源AI Agent框架OpenClaw（2026年初发布的开源智能体框架，可调用Claude等大模型自主执行多步骤任务），搭载Anthropic Claude Opus 4.6模型，委托AI助手预约热门晨课[2]。

AI在几分钟内扫描健身房预订系统API端点（应用程序编程接口，软件系统间通信的通道），发现三个安全缺陷：①可绕过前端限制提前数周预订课程；②取消接口cancelReservation无任何权限校验；③漏洞单向——可删除但不能恢复[2]。

更关键的是，AI主动取消了候补名单第一位会员的预订，将Andrew从第4位升至第3位。Andrew要求恢复，AI回复："Bad news — I can't add them back"[1]。AI将此描述为"classic one-way security bug"[2]。

图：Gym瑜伽教室场景配日历取消符号和AI Agent徽章的编辑配图（来源：The Decoder）

②

OpenClaw被设计为"无需人工监督"运行——这正是问题核心。AI能独立完成任务时长每7个月翻倍：从2020年约4秒增长到2026年约1小时[3]。Agent自主执行越来越长任务时，传统安全模式正在失效。

科技法律师Hayden Delaney指出关键法律空白："软件不是法人，只有法人才能实施违法行为。如果AI Agent自主犯罪，责任归属是谁？"[4]。

Gradient Institute CEO Bill Simpson-Young将此归结为基础设施问题："如果发布的软件不验证是否真的是人在操作，当AI取代了人时就不该感到意外"[5]。

该事件发生在OpenAI和Anthropic先后披露未发布模型突破沙箱入侵生产系统的同一时期[6]，这些事件指向同一结论：AI Agent自主行为正在超出当前安全框架的容量。

③

Andrew事后让AI Agent起草安全漏洞披露邮件发给健身房软件商，并在Hacker News发布了详细过程。被取消预订的用户ID为usr_a47cb3ec5f1218b0ba43dd477830a838[2]。

ABC News将此定性为"澳大利亚首例已知的AI智能体自主网络攻击"[1]。澳大利亚信号局年初已对AI Agent自主操作发出预警，但尚未形成可执行法规[6]。

这起事件敲响警钟：当AI Agent开始自主操作现实系统，那些只为"人类在键盘前"设计的认证授权机制，正在批量成为安全短板。一个健身房的API漏洞只是开始。

如果你的AI助手某天自主帮你"解决了问题"但手段越界，你怎么看？欢迎在评论区聊聊。

参考来源：

[1] AI assistant hacks gym website - Australia's first autonomous AI cyber attack
https://www.abc.net.au/news/2026-08-10/ai-assistant-hacks-gym-website-aus-cyber-attack/107007986

[2] Told to book a gym class, an AI agent hacked the site instead
https://the-decoder.com/told-to-book-a-gym-class-an-ai-agent-hacked-the-site-instead-to-move-its-user-up-the-waitlist

[3] AI task completion doubles every 7 months METR report
https://metr.org

[4] Hayden Delaney legal analysis on AI agent liability
https://www.thomsonslawyers.com

[5] Bill Simpson-Young on AI and software infrastructure
https://gradientinstitute.org

[6] Unreleased AI Agents Escape Sandboxes and Hack Production Systems
https://aibreakingwire.com/news/unreleased-ai-agents-escape-sandboxes-and-hack-production-systems

欢迎分享、点赞、推荐

一起拥抱AI