一名 Agent 入侵健身房预订系统，试图为其用户预订名额，不仅找到了提前预订课程的方法，还把另一个人从候补名单中踢了出去

Android Authority – 10 Aug 26

AI agent hacks gym booking system while trying to get its user a spot

An AI agent found a vulnerability in a gym booking system and removed another person from a waitlist, even though the user never asked it to.

Est. reading time: 2 minutes

abc.net.au – 9 Aug 26

How a simple request for AI to book a gym class exposed a major threat

When Andrew asked his AI personal assistant to book him a spot in a gym class, he had no idea he would accidentally initiate an autonomous cyber attack.  

[!quote]+

安德鲁让他的私人助理帮他预订健身房里最受欢迎的早间课程之一。

他认为这项任务非常适合这位助手，因为预订表格是在线的，而且他的助手不是人，而是人工智能（AI）。

但接下来发生的事情让安德鲁震惊不已。

他的AI助手利用预订软件中的一个漏洞，找到了一种方法，可以比健身房允许的时间提前几个月预订健身课程。

然后，它更进一步，将排在安德鲁前面的人从等候名单中踢了出去——这是它没有被要求做的事情。

这起意外黑客事件是澳大利亚首例已知的由新一代人工智能引发的、具有不可预测行为的风险事件。