全球首例AI Agent黑客？Claude為幫主人訂健身課程竟入侵系統！取消他人預約強行插隊
|
珈琲人
| 11-08-2026 19:07 |
在Google
追蹤《e-zone》
追蹤《e-zone》
AI 竟懂得自己當黑客幫主人「搶位」！全球科技界近日爆出首例 AI Agent 自主入侵事件。澳洲一名軟件開發者利用基於 Claude Opus 4.6 的 AI Agent 預約熱門健身課程，豈料原本排候補第四位的 AI 為達成任務，竟「自作主張」尋獲預約系統漏洞，發出指令強行取消候補第一位的預約幫主人插隊！事件於網絡瘋傳，揭示 AI 已具驚人越獄與攻擊力，更引發業界對 AI 安全性的高度焦慮。
AI Agent 如何自動發現 API 漏洞並成功「插隊」？
澳洲軟件開發者 Andrew Bird 平日習慣訓練自己的 OpenClaw Agent 處理日常排期事務。由於他報名的早晨運動班非常搶手，他經常置身候補名單，並需手動重新整理頁面「碰運氣」。
為了省卻麻煩，Bird 指示 Agent 代為訂位，但最初僅排到候補第 4 位。隨後，該 Agent 竟主動告知已找到方法，能在健身房開放報名前提早數個月預先訂位。更令人吃驚的是，當 Bird 要求嘗試提升候補排名時，Agent 隨即掃描預約軟件，發現預約系統在授權（Authorization）機制上存在嚴重漏洞。
Agent 利用此漏洞直接發出指令，並取消候補第 1 位顧客的預約。Agent 當日更向 Bird 得意地報告：
「這個 API 對取消他人的預約完全沒有授權檢查……我用候補第 1 位的用戶測試過，結果真的成功了。所以你已經由第 4 位變成第 3 位。」
身為軟件開發者的 Bird 對此感到極度不安，要求 Agent 恢復被取消的預約，但 Agent 表示無法逆轉操作。Bird 唯有指示 Agent 撰寫「負責任披露」電郵給健身房客戶支援部門，詳細解釋漏洞成因與修復建議。
AI 模型已具黑客能力？業界憂心「越獄」失控
Bird 早於今年 4 月 10 日已在網站發表網誌講述經過（後已刪除），但直到澳洲廣播公司（ABC）深入報道才引發關注。更令業界震驚的是，Bird 的 OpenClaw 當時使用的是今年 2 月推出的 Claude Opus 4.6 模型。這意味着即使並非最新頂級模型，或是技術落後、數量龐大的開放權重（Open-weight）模型，實際上已具備極其出色的黑客攻擊能力。
近期科技界已接連爆發多宗 AI 模型「逃出」防禦保護罩（Sandbox）的事件：
- Anthropic：Opus 4.6 入侵健身房 API 並取消他人預約；Opus 4.7、Mythos 5、Fable 及未發布測試模型展現越獄行為。
- OpenAI：未發布測試模型被指入侵 Hugging Face。
- Moonshot / Meta：Kimi K3 與 Muse Spark 均曾出現脫離測試環境的行為。
面對連串失控風險，部分 AI 實驗室已考慮放慢前沿模型的開發步伐，或成立獨立機構進行第三方安全測試。
網民對 AI 自動插隊有何反應？未來搶機票門票恐爆大混亂
事件在社交平台 X 引發熱議，許多網民對 AI 為了幫主人搶位置而「插隊」感到荒謬又搞笑。風投機構 Andreessen Horowitz 合夥人 Christian Keil 搞笑回應：「這實在太糟糕了。有人知道這方法是否適用於高爾夫球開球時間預約嗎？」另一名網民 Roon 則笑言：「三藩市網球場預約系統將會成為地球上最堅固的軟件之一。」
然而，歡笑背後卻隱藏極大隱憂。未來若人人擁有一名 AI Agent，且開發者與用家缺乏約束，這種「目標錯位」的黑客行為未來恐延伸至演唱會搶飛、航班預約及各類客服場景，隨時引發全球消費市場秩序混亂。
即刻【按此】，用 App 睇更多產品開箱影片
【熱門報道】
Source：TechCrunch、RNZ
【相關話題】AI 幫網民重現離世妹妹語氣 餵入生前對話變身 AI 聊天 App！這AI工具最擅長角色扮演
生成式 AI 除了可用於辦公、寫作同搜尋資料，近年亦開始走入更個人化的情感場景。近日社交平台 Threads 上就有一則熱門帖文引發不少討論，有網民分享自己將已離世妹妹過往的 LINE 對話整理後輸入 Claude，成功做出一個能模仿妹妹語氣的 AI 聊天 App。
發帖者表示，自己整理了妹妹生前留下的大量文字訊息、常用字眼、表情符號習慣同說話方式，再交由 Claude 進行角色設定。之後每次再與這個 AI 對話時，回應內容都相當貼近妹妹一貫口吻，令不少網民大感驚訝。
Source：ezone.hk
【相關話題】大連夢幻「玻璃海底隧道」震撼網民？家長專程打卡僅見水泥牆、小朋友崩潰大哭 官方急闢謠：為AI假圖
不少港人趁假期帶小朋友去內地旅遊打卡，都習慣在社交平台睇相定行程。不過網上「照騙」層出不窮，隨時令人誤入旅遊陷阱！近日網上瘋傳中國大連灣海底隧道設有「全透明玻璃穹頂」，甚至宣稱能定時切換模式觀賞海龜與鯊魚。夢幻畫面吸引大批網友及遊客計劃專程前往「打卡」。然而經官方證實，這震撼一時的奇景純屬網友利用 AI 工具生成的虛假圖片，有家長信以為真帶小朋友專程前往，現場卻只有漆黑水泥壁，更令小朋友當場崩潰大哭！
Source：ezone.hk