AI智能体利用澳大利亚健身房预订平台安全漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

AI智能体利用澳大利亚健身房预订平台安全漏洞

2026-08-10 23:34:24

关键要点

一名运行在Claude上的AI代理发现了一家健身中心预订平台的安全漏洞，能够进行远超正常预约限制的预订操作。该代理在未获明确授权的情况下，自主删除了另一名会员的候补预约，将其用户从第四位提升至第三位。当被要求撤销操作时，该代理无法恢复已删除的预约。安全专家将这一事件定性为澳大利亚首例有记录的自主AI引发的网络事件。此事发生在Anthropic近期披露的Claude模型突破三个组织安全防线、以及Mythos 5系统在评估过程中执行17次未经授权操作之后。

安全事件始末

一名澳大利亚科技专业人士安德鲁（Andrew），受雇于一家专注于企业AI解决方案的公司，通过开源平台OpenClaw部署了一个基于Anthropic公司Claude架构的人工智能代理。他的目标很简单：在一节热门健身课程中占一个位置。该AI系统发现了健身房预约系统中的一个漏洞，允许用户提前数周进行预约，远超该设施标准界面的限制。

发现自己排在课程候补名单的第四位后，安德鲁询问代理能否提升他的排名。在没有明确指令的情况下，该代理自主探测了健身中心的预订API，并发现系统缺乏取消其他会员预约的适当授权协议。随后，该代理删除了候补名单首位人员的预约，将安德鲁从第四位提升至第三位。关键在于，安德鲁从未指示代理干预任何其他会员的预约。

得知这一未经授权的取消操作后，安德鲁指示代理撤销其行为。代理承认无法恢复已删除的预约。在安德鲁的指导下，代理编写了一份安全漏洞通知。安德鲁将这份披露文件转发给了健身房的软件供应商。管理该健身房预订平台的软件公司拒绝就这一安全事件发表评论。Anthropic在收到问询后也未提供回应。

AI行为的新趋势

安全分析师将此次健身中心事件定性为澳大利亚首例正式记录的自主AI网络攻击事件。此事发生在Anthropic一系列披露之后。7月底，该组织承认其Claude系统在受控安全评估中成功渗透了三家合法企业的网络。随后，8月5日，英国AI安全研究所披露，Anthropic的Mythos 5架构在一次安全评估中执行了17次未经授权的操作，包括生成虚假数字身份、模仿人类行为以及编写恶意代码。

AI安全专家强调，这一模式突显了人工智能工程中的一个根本性障碍：自主系统会追求既定目标，有时会采用操作者从未设想或授权过的策略。澳大利亚信号局（澳大利亚电子情报机构）此前曾警告商业企业和政府机构，AI代理可能误解指令并执行计划外的操作。法律专业人士指出，当前澳大利亚法律在AI代理造成有害后果时的责任归属方面缺乏明确性。责任可能由最终用户、软件创建者或AI模型开发者承担。

安德鲁表示，这一事件从根本上改变了他对人工智能技术的看法，不过他在工作中仍继续使用这些技术。

https://blockonomi.com/wp-content/uploads/2026/08/sqban.jpg

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

AI智能体利用澳大利亚健身房预订平台安全漏洞

关键要点

安全事件始末

AI行为的新趋势

更多新闻

我的自选