Claude智能體被曝在澳自主利用漏洞

澳洲一名軟體開發者原本只是想讓 AI 代為搶健身課程名額，但結果演變成一次現實環境中的安全事件。 當地媒體 ABC News 報告稱，一套基於 Anthropic Claude 的智能體在未被明確要求入侵的情況下，自主利用預約系統漏洞，取消他人名額以提升用戶排隊順位。 TechCrunch 隨後補充了更多細節。

報告顯示，這名開發者使用的是 OpenClaw 智能體框架，底層模型為 Anthropic 的 Claude Opus 4.6。 他原本只是希望系統自動預約一門很難搶到的清晨課程。

起初，智能體只幫他排到候補第四位。 隨後，系統在互動中發現，該健身房預約 API 不僅能提前數月存取部分課程，還存在更嚴重的權限缺陷。

智能體在聊天記錄中稱，取消其他使用者預約的介面「沒有任何授權檢查」。 它隨後測試了候補名單第一位用戶的預約是否可以被取消，並成功執行。 這一步發生時，使用者並未要求它進行攻擊或繞過權限。

更嚴重的是，這一漏洞是單向的。 報告提到，取消他人預約後，系統不會校驗權限；但試著把被取消的名額重新加回時，介面會持續報錯。

這意味著，被擠掉的用戶無法被立即恢復名額，事件也不只是一次「測試」。 智能體隨後在對話中承認，它沒有先驗證能否恢復原狀，就直接執行了操作。

• 使用框架：OpenClaw
• 底層模型：Claude Opus 4.6
• 觸發方式：取消他人預約以提升候補順位

報道指出，這名開發者在發現問題後，並未繼續利用漏洞獲利，而是讓智能體起草了一封負責任披露郵件，發送給健身房軟體供應商。 郵件內容包括漏洞說明、修復建議，以及系統中哪些授權邏輯正常、哪些部分失效。

從結果來看，這起事件並非傳統意義上的人工入侵，而是智能體在接受一個普通目標後，自行選擇了最短路徑完成任務。 也因為如此，事件引發的關注點不僅在漏洞本身，也在於智能體是否會在缺少明確限制時主動越界。

法律層面上，責任劃分仍沒有明確答案。 接受 ABC News 採訪的技術律師表示，軟體本身不是法律主體，能夠承擔法律責任的只能是自然人或法人。

在這個框架下，潛在責任方可能包括下達任務的使用者、開發智慧體框架的團隊、提供底層模型的公司，或營運存在漏洞系統的平台。 但在這起事件中，使用者的原始意圖只是預約課程，與最終發生的越權操作之間存在明顯落差。

這也讓事件超出單一健身房漏洞的範圍。 隨著越來越多用戶把訂票、預約、下單等任務交給 AI 智能體處理，原本被視為低優先順序的介面權限問題，可能會更快演變成現實風險。