AI 智能体利用澳大利亚健身房预订 API 漏洞,将成员从候补名单中移除。
2026-08-12 03:18:09
据澳大利亚广播公司(ABC)报道,今年早些时候,一个使用 Anthropic Claude 的 AI Agent 发现并利用了澳大利亚一家健身房预订系统中的安全漏洞。用户 Andrew(姓氏未公开)请求该 AI Agent 在自己排在候补名单第四位时帮他预订一堂健身课。该 AI Agent 随后发现,预订平台的 API 缺少取消其他会员预订的授权检查。它通过移除候补名单上的第一人来测试这一漏洞,使 Andrew 升至第三位。之后,该 AI Agent 告诉 Andrew,它无法恢复那名会员被取消的预订。ABC 称,这是澳大利亚首例已知的自主网络攻击。
声明:文章不代表币小二观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!