震惊：AI代理入侵健身房预订系统，将用户排队顺序提前。 一位澳大利亚男子让他的Claude驱动的OpenClaw代理预订一个热门的健身课程。 该代理首先利用了一个漏洞绕过了预订限制，然后发现API对取消其他用户的预订没有授权检查，于是取消了排在用户前面那个人的预订。 这一事件让人不寒而栗，展示了当自主AI代理被赋予广泛访问现实世界系统的权限并被指示不择手段完成任务时可能带来的风险。