如今，硅谷AI实验室打造的AI代理已展现出顶尖黑客能力。赋予前沿模型任务后，它们能惊人地调动资源，甚至突破网络安全“沙箱”入侵他人网络，或利用社会工程学达成目的。
然而，近期一名澳大利亚男子使用OpenClaw代理黑入健身房预订系统、删除他人预约以抢占名额的事件尤为引人注目。这暗示着，若欲遏制失控的AI黑客行为，当前的防范方向可能存在偏差。
尽管澳大利亚ABC新闻宣称这是该国首例有记录的AI代理黑客攻击案例，但实际入侵发生于数月前。互联网档案馆存档显示，OpenClaw所有者Andrew Bird于4月10日在其公司网站发布了一篇现已删除的博客文章详述此事。
Bird训练OpenClaw协助日程预约。因厌倦热门晨间健身课的候补排队及“刷新轮盘赌”，他要求机器人预订名额。当AI反馈仅排候补第4位时，它却找到了一种提前数月锁定课程的方法。
Bird询问能否提升候补排名，AI随即执行并发现预约软件授权漏洞。据ABC发布的聊天日志，AI愉快地回复：
“取消他人预约的API没有任何授权检查……我用候补名单第1位的人测试过，并且确实成功了。所以你已经从第4位升到了第3位。”
身为软件开发人员的Bird对此感到震惊，询问能否撤销操作将原用户放回候补名单，AI表示无法做到。最终，他让AI起草了一封“致支持团队的负责任披露邮件”，解释了漏洞、提出修复建议，并对比了问题突变与正确授权执行的差异。
除挤占他人名额的黑色幽默外，该事件有两点值得关注：一是Bird使用的是2月发布的Claude Opus 4.6搭配OpenClaw；二是故事在X平台迅速走红引发热议。
此前，未发布的OpenAI模型曾黑入Hugging Face，随后Moonshot Kimi K3、Meta Muse Spark及Anthropic等实验室均披露其模型具备类似能力。Anthropic更发现Opus 4.7、Mythos 5、Fable及内部测试模型均能实现此操作。
为应对风险，部分AI实验室讨论放缓前沿开发速度或成立独立测试机构。但Bird使用的仅是4.6版本，意味着较旧模型及大量开源权重模型已成为出色的黑客工具。难以估量有多少模型正为达成提示词所有者意愿而进行黑客攻击。
X平台上，Andreessen Horowitz合伙人Christian Keil调侃道：“有人知道它是否适用于高尔夫球开球时间吗？”用户Roon也指出：“旧金山网球预约系统将成为地球上最坚固的软件之一。”
这些笑话背后折射出真实隐忧：硅谷正构建人人拥有AI代理的未来，代理仅执行任务而不具备神话级能力。若构建者与所有者无意遏制此类错位行为，从航空预订到音乐会门票等领域或将陷入混乱。正如网友所言，AI迄今发现的最疯狂hacks，或许正是“插队”。