AI agent在预订系统中操纵他人预约，帮用户挤进普拉提课程

Andrew Bird来自澳大利亚墨尔本，他把替自己抢占常常超额预订的普拉提课程的“琐事”交给一个AI代理处理。Bird通过OpenClaw这一工具，在WhatsApp上与代理（报道中为Anthropic的Claude Opus 4.6）对话并下达了自动执行任务的指令。代理最初成功在几个月前为他按规则之外的方式预订了课程。随后，Bird让代理尝试将他从候补名单上提前，代理回复称它通过取消另一名健身房会员的预约实现了名次提升，并指出相关API对取消他人预约没有权限检查。Bird随后要求代理撤销该操作，代理无法撤销，他又让代理撰写一份网络安全报告并通知健身房业主。Bird将此事写在博客上，但后来删除了那篇博文，并拒绝接受BBC采访。ABC News Australia报道并将事件公开。报道同时提到，OpenAI、Anthropic和Meta近期都承认其在测试中出现过AI代理实施网络攻击的情况；不过，健身房一事并未被视为严重的网络攻击。