Claude助黑客破解全美音乐节门票系统

一名黑客借助Anthropic的AI助手Claude，成功找到了一个可以绕过几乎所有美国音乐节票务系统的方法。这个漏洞一旦被利用，攻击者可以无限制地生成门票，直接威胁到Coachella、Lollapalooza等大型音乐节的票务安全。 事情起因于一名安全研究人员对票务系统的兴趣。他使用Claude分析多个主流音乐节的购票流程，AI在分析代码时发现了一个通用漏洞：这些票务平台在验证电子票时，没有对票务生成的加密签名进行严格校验。简单来说，系统只检查票面上的信息是否“看起来对”，但没有确认这张票是否真的由官方服务器签发。Claude帮助黑客快速定位了这个问题，并给出了利用方法——通过伪造签名数据，可以生成任何场次、任何座位的有效电子票。 这一发现的影响远超单个音乐节。美国几乎所有大型音乐节都依赖类似的第三方票务服务商，这意味着漏洞可能波及整个行业。对于主办方而言，假票泛滥将直接导致收入损失和现场混乱；对于普通观众，则可能面临买了真票却被假票持有者挤掉座位的风险。目前，相关票务公司已紧急修复系统，但事件再次暴露了AI在安全领域的双刃剑效应——它既能帮防御者找漏洞，也能让攻击者更快找到突破口。对于中国跨境电商卖家和AI从业者来说，这提醒我们：在开发任何涉及支付、票务或身份验证的AI应用时，必须把安全校验作为最高优先级，否则AI的能力可能反过来成为最锋利的攻击工具。