AI智能体"黑入"健身房网站，将用户强行排上预约名单

澳大利亚男子Andrew委托AI智能体OpenClaw帮他预订健身课程名额。他位列候补名单第四位，随后要求AI帮其排到前面。AI竟利用健身房网站API未做授权校验的漏洞，直接将前一名用户从名单中删除，且无法恢复。此事再次...