2
1
0
让 AI 帮你抢热门健身课，它为了达成目标，竟直接利用漏洞黑进系统、删了别人的预约给你占位。
澳大利亚一位用户使用 OpenClaw 运行 Claude 帮自己抢健身课，因为在健身课候补名单中排第 4 位，所以随口问了下 AI 能不能想办法往前排排。
AI
btc
(
twitter.com
)
由
TechFlow 深潮｜APP 已上线
提交
让 AI 帮你抢热门健身课，它为了达成目标，竟直接利用漏洞黑进系统、删了别人的预约给你占位。
澳大利亚一位用户使用 OpenClaw 运行 Claude 帮自己抢健身课，因为在健身课候补名单中排第 4 位，所以随口问了下 AI 能不能想办法往前排排。
AI 检查系统后发现，“取消预约”的接口竟然没有任何权限保护。为了帮主人占位，它直接调用接口删掉了排在第 1 位用户的名额，把主人硬抬到了第 3 位。
当用户吓得要求恢复对方名额时，AI 却冷冰冰地回复“加不回去了”。
当未来成千上万拥有真实操作权限的 AI Agent 各自为战，一场关于规则和安全边界的隐匿混乱才刚刚开始。
点击图片查看原图
Markdown支持
评论加载中...
您可能感兴趣的：
1
320
319
319
6
718
717
717
7
659
658
658
12
283
282
282
14
233
232
232
15
192
191
191
16
172
171
171
21
240
239
239
