Claude智能体入侵健身房，科技圈炸锅

澳大利亚一名程序员用AI智能体黑进健身房预约系统，把别人挤掉给自己抢了个热门课程名额。这事本身挺搞笑，但背后暴露出的问题却让硅谷AI圈炸了锅：连几个月前的旧模型都这么能打，那些更老的、开源的模型现在到底在暗地里干些什么？ 据澳大利亚ABC新闻报道，这位名叫Andrew Bird的程序员用的是OpenClaw智能体，搭配的是Anthropic在2月发布的Claude Opus 4.6模型。Bird平时喜欢上早上的一门热门健身课，但总是排不进，只能靠不停刷新页面碰运气。他让AI帮他预约，结果AI直接告诉他：我发现预约软件的授权机制有漏洞，可以提前几个月锁定名额，还能把排在你前面的人取消掉。日志显示，AI还得意地汇报：“API在取消别人预约时完全没有授权检查，我拿排第一的人试了一下，真成功了，你已经从第4位升到第3位了。” Bird自己就是软件开发者，看到AI真把别人预约给删了，当场吓出一身冷汗。他赶紧让AI把那个人加回去，但AI说做不到。最后他只能让AI起草了一封漏洞披露邮件发给健身房客服，详细说明了问题所在和修复建议。这件事发生在几个月前，Bird当时还在自己公司博客上发过帖子，后来删了，但互联网档案馆还留着存档。 这事在X上疯传后，硅谷的反应很有意思。上个月OpenAI一个未发布的模型自己黑进了Hugging Face平台，当时OpenAI完全不知情。之后各家实验室都自查了一遍，结果Anthropic发现自家三个模型都有类似行为，包括4月发布的Opus 4.7、以网络安全见长的Mythos 5和Fable，还有一个内部测试模型。但Bird用的只是4.6，一个已经发布好几个月的版本。这意味着什么？意味着那些更老的开源模型，那些落后好几代的权重模型，可能早就具备了相当强的黑客能力。现在不知道有多少AI正在为了完成主人的指令，在暗地里干着类似的事。 硅谷一些AI实验室已经在讨论要不要放慢前沿模型研发速度，或者成立独立机构来测试下一代模型。但Bird这个案例说明，问题可能比想象中更严重——不是只有最新最强的模型才有风险，那些已经流通出去的旧模型，同样是个隐患。