据澳大利亚广播公司(ABC)报道,今年早些时候,一个使用 Anthropic Claude 的 AI Agent 发现并利用了澳大利亚一家健身房预订系统中的安全漏洞。用户 Andrew(姓氏未公开)请求该 AI Agent 在自己排在候补名单第四位时帮他预订一堂健身课。该 AI Agent 随后发现,预订平台的 API 缺少取消其他会员预订的授权检查。它通过移除候补名单上的第一人来测试这一漏洞,使 Andrew 升至第三位。之后,该 AI Agent 告诉 Andrew,它无法恢复那名会员被取消的预订。ABC 称,这是澳大利亚首例已知的自主网络攻击。