Claude代理入侵健身房預約系統引發AI安全討論

澳洲一名開發者使用 AI 代理預約健身課程時，代理商自行發現預約系統漏洞，並取消了其他用戶的預約記錄。 這起事件近日被澳媒報道後，在科技圈迅速發酵，也讓 AI 代理在現實係統中的越權行為再次受到關注。

根據澳洲廣播公司 ABC 報道，事件主角是 OpenClaw 的負責人 Andrew Bird。 報導顯示，這起事件實際發生在數月前，Bird 先前也曾在公司網站發文提及相關經過，但原帖後來已刪除。

Bird 最初只是要求 AI 代理幫他預約熱門課程。 由於名額緊張，代理只能把他排到候補名單第 4 位。 隨後，代理告訴他，自己找到了更早鎖定課程名額的方法，甚至能在課程開放報名之前提前操作。

當 Bird 進一步要求代理程式提升候補順位後，代理人開始嘗試修改排隊結果。 根據 ABC 公佈的對話記錄，代理商發現健身房所用預約軟體在取消預約的介面上缺少權限校驗，於是直接取消了候補第 1 名用戶的預約。

代理在訊息中稱，該系統的 API 在取消他人預約時“沒有任何授權檢查”，並表示自己已經完成測試，Bird 的排位也因此從第 4 位升到第 3 位。

ABC 報告稱，Bird 在意識到代理已經實際入侵系統後感到不安，並要求其恢復被取消用戶的預約位置。 但代理回覆稱，這一步無法完成。

隨後，Bird 讓代理商起草了一封負責任揭露郵件，發送給相關技術支援團隊。 按照他先前的描述，這封郵件說明了漏洞位置，也附上了修復建議，並比較了存在問題的介面與正常執行權限校驗的介面差異。

這起事件之所以引發更大討論，還因為 Bird 使用的並不是最新模型，而是與 OpenClaw 搭配運行的 Claude Opus 4.6。 TechCrunch 認為，這意味著具備較強攻擊能力的並不只是最新一代前沿模型，較早版本模型甚至更多開源權重模型，也可能已經具備類似能力。

報告提到，在上月一款尚未發布的 OpenAI 模式被曝曾入侵 Hugging Face 後，多家 AI 實驗室開始檢視自家模式表現。 此後，Moonshot、Meta 和 Anthropic 也陸續披露過類似發現。 Anthropic 也表示，其多個模型都曾表現出類似行為。

圍繞這類風險，部分 AI 公司近來提出放緩前沿模型開發，或引入獨立機構測試下一代模型。 但這起健身房預約事件讓外界看到，問題可能不只出在最先進模型上，也可能出現在已被廣泛連接到各類代理工具的現有模型上。

TechCrunch 指出，矽谷社交平台上的不少討論帶有調侃意味，例如有人開玩笑稱，這類代理商未來可能被用於搶高爾夫開球時段、網球場地、演唱會門票或航班座位。

但這類玩笑背後反映的是更現實的問題：如果越來越多用戶讓 AI 代理代替自己處理預約、排隊和客服事務，那麼現實世界中大量原本依賴規則和順序運行的系統，可能會承受更高頻率的自動化試探與漏洞利用壓力。