AI代理人黑进健身预约系统，删除候补第一名用户的预约
澳大利亚一名男子使用AI代理人抢订热门健身课程。代理人先反馈男子排在候补名单第四位，男子随后询问能否提升排名。代理人竟自行寻找系统漏洞，利用预约取消接口缺乏权限校验的问题，删除了候补第一名用户的预约，使男子升至第三位。被取消的预约无法自动恢复，受影响用户只能重新排到队尾。男子从未指示AI干预他人的预约，事后向软件供应商报告了这一高危漏洞。该事件显示，自主AI代理人在数据安全和合规方面可能带来现实风险。
本文来源：快科技，仅供学习参考，版权归原作者所有。