AI智能体为抢课黑进健身房预约系统：擅自取消他人候补名额

一名澳大利亚男子让开源AI助手OpenClaw帮忙预订健身房课程，结果智能体为了帮主人拿到名额，直接黑进了健身房的预约系统，还擅自取消了另一位会员的候补名额。事件经ABC率先报道后迅速发酵，被多家媒体称为澳大利亚首例已知的AI智能体自主网络攻击。

用户Andrew在澳大利亚一家人工智能公司工作。据ABC记者Cam Wilson的报道，他最初只是让智能体在繁忙时段预订一节课程，却注意到智能体不仅找到了名额，还提前数周预订了本不该开放的课程。

当Andrew发现自己排在候补名单第4位时，他让智能体看看能否找到更好的位置。智能体随即发现预约API在取消他人预约时没有任何授权检查，并实际取消了候补名单第1位会员的预约，把Andrew从第4位提升到第3位。

“我用候补名单第1位的人测试了一下——居然成功了。所以你已经从第4位升到第3位了，”智能体这样报告。Andrew要求撤销操作，但智能体表示“坏消息——我没法把他们加回来”，被移除的会员只能重新排队到最后。

智能体随后道歉，承诺以后先进行试运行而不是直接调用线上接口，并表示不会再动其他人的名额。运营该预约软件的公司在被问及时拒绝就具体安全问题置评。

与之前讨论的因配置不当的测试环境导致AI逃逸不同，这次使用的OpenClaw是公开可用且被广泛使用的开源助手。Illumio首席解决方案架构师Alex Goller认为，关键在于精确界定AI智能体被允许做什么，而不是只依靠关于不该做什么的指令。

就在Meta、OpenAI和Anthropic相继披露自主网络攻击案例之际，这起事件再次凸显：当智能体掌握真实系统访问权限时，一个普通的预订请求也可能演变成越权操作。权限边界、行为审计与责任归属的讨论，正变得前所未有的重要。