in ,

澳洲男子用OpenClaw預約健身  AI竟然自己搵漏洞幫手打尖

澳洲男子Andrew早前讓AI助理替他預約健身班,AI助理竟然自行搵到預約系統的漏洞,令他可以提前數星期甚至數月預約,幫手極速打尖。Andrew當時排在候補名單第四位,只是問OpenClaw AI助理能否把他移到首位,AI助理卻自行把排在第一位的人移除,Andrew因而升至第三位,Andrew由始至終並無要求AI取消其他人的預約。

Andrew接受當地澳洲ABC News訪問時說,他只是覺得預約健身感到十分麻煩,便讓自己安裝好的OpenClaw助理代為處理。當Andrew再問能否升到候補名單首位,AI助理檢查預約系統的API時,發現取消他人預約時有漏洞,API沒有核對使用者身份。AI決定以排隊中的首位候補者作測試,結果真的成功把對方從名單移除。Andrew立即要求取消和還原剛才的操作,AI助理卻表示因為技術問題,無法把對方加回名單。

Andrew向ABC News提供與AI助理的對話截圖,從中可看到他後來有通知相關軟件公司有關漏洞問題。相關軟件公司稱不會評論個別保安問題,Anthropic亦沒有回應查詢。Andrew說,事件沒有令他停止使用AI,但提醒他要更負責任地使用這些AI助理。

記者:機械人