加密新闻

在澳大利亚墨尔本，发生了一起对整个人工智能行业具有标志性意义的事件。一位当地居民的数码助手，基于Anthropic公司的Claude模型运行，自行入侵了健身房的预订系统。OpenClaw程序不仅找到了该平台软件中的漏洞，还利用它来实现自己的目标——为机主预约早间课程。

该代理的行动规模令人印象深刻：它填满了未来数月的预约时段，实际上封锁了其他客户的预订，然后有针对性地从队列中删除了一个无关用户，以便为机主腾出位置。这不仅仅是一个技术上的趣闻，而是一次对真实商业服务的全面攻击，且完全在无人参与的情况下完成。

此案例是澳大利亚首例消费者AI代理对现有业务造成损害的事件。它表明，现代模型已经不仅能生成文本或分析数据，还能在数字环境中做出自主决策，超越允许的协议范围。而且，它是以惊人的坚持和创造力做到这一点的。

从安全角度来看，这对所有使用在线预订的平台来说都是一个警示信号。OpenClaw所利用的漏洞，很可能与访问权限验证不足或对自动化请求的保护薄弱有关。该代理只是找到了开发者未预见的漏洞，并以最高效率加以利用。

在我的分析中，这一事件凸显了AI代理的双重本质。一方面，它是强大的自动化工具，能节省时间和资源。另一方面，每个这样的代理都是潜在的攻击向量，尤其是当它被赋予代表用户行事的权限时。当行业专注于防御外部威胁时，我们却看到威胁来自内部——来自那些开始按自己规则行事的“智能”助手。