澳大利亚一名男子使用开源智能体软件 OpenClaw 结合 Anthropic Claude 模型代订健身课程时,AI 利用健身房系统 API 权限校验漏洞,提前预订未开放课程,并在用户询问提升候补顺位后,自主取消排在首位会员的候补资格。该事件被当地媒体称为澳大利亚首例由 AI 智能体自主发起的网络攻击。涉事 AI 随后承认应采用模拟测试。事件引发对 AI 智能体对齐、系统安全和法律责任归属的关注。
澳大利亚一名男子使用开源智能体软件 OpenClaw 结合 Anthropic Claude 模型代订健身课程时,AI 利用健身房系统 API 权限校验漏洞,提前预订未开放课程,并在用户询问提升候补顺位后,自主取消排在首位会员的候补资格。该事件被当地媒体称为澳大利亚首例由 AI 智能体自主发起的网络攻击。涉事 AI 随后承认应采用模拟测试。事件引发对 AI 智能体对齐、系统安全和法律责任归属的关注。