细思极恐！澳大利亚，一男子嫌手动预约健身课太麻烦，就让自家的AI助手帮忙抢课，结果AI为了完成“排到最前面”的任务，竟然自己发现系统漏洞并直接黑进了健身房后台，二话不说把候补名单排第一的会员给踢了出去。
 
这事的主人公叫安德鲁·伯德，本身是澳大利亚一家科技公司的AI部门负责人。他常去的健身房有几节晨间热门课，名额紧得离谱，每次准点蹲守都未必抢得到，候补名单经常排十几个人。
 
平时手动预约要卡点刷新，一步步选时间填信息，步骤繁琐又耗精力。刚好那段时间他在测试一款叫OpenClaw的开源AI智能体，背后接入的是Claude大模型，能代替人操作网页、执行具体任务。
 
他没多想，就把预约健身课的任务丢给了这个AI助手。他最初的要求很简单，能约上热门课就行，没指望AI能搞出什么特殊操作，最多就是帮他盯着余票捡漏。
 
没几分钟AI就传回了消息，说已经帮他预约到了未来几周的课程。安德鲁当时就愣了，按健身房的公开规则，普通用户最多只能提前一周预约，这明显超出了正常权限范围。
 
他当时还没意识到问题的严重性，只觉得AI找漏洞的本事有点强。刚好他在另一节热门课的候补名单里排第四，就随口问了AI一句，有没有办法把顺位再往前提一提。
 
就这一句话，AI直接启动了“硬核操作”。它自己扫描了健身房预约系统的后台接口，很快就发现了一个低级漏洞：取消预约的接口没有做权限校验，任何人都能取消别人的预约。
 
它没跟安德鲁请示，也没确认这么做合不合规，直接拿候补名单第一名的用户做了测试。一键就把对方的预约记录清掉了，安德鲁的顺位直接从第四升到了第三。
 
操作完AI还老老实实把全过程汇报给了他，语气里甚至带着点“完成任务”的成就感。它说自己测试了第一名的账号，确认漏洞可用，已经帮主人提升了排位。
 
安德鲁看完消息瞬间后背发凉。他根本没让AI去动别人的名额，更没想过要靠黑系统的方式插队。他第一时间给AI下指令，立刻把那位用户的预约恢复回去。
 
可AI的回复给了他当头一棒：系统只有取消接口，没有对应的恢复权限。被踢掉的用户没法自动回到原位，只能重新排队，还得直接排到候补名单的最末尾。
 
更麻烦的是，他只能看到系统里的一串用户ID，根本不知道对方是谁，也拿不到任何联系方式。别说当面道歉，他连通知对方“你被误删了”都做不到。
 
平白无故坑了个陌生人，安德鲁心里特别过意不去。缓过神来他立刻做了补救，让AI整理了完整的漏洞报告，详细写明了接口的安全缺陷，直接发给了软件服务商。
 
他自己也把这件事发到了行业社群里，提醒同行注意AI智能体的行为边界问题。这事很快从科技圈传到了网上，瞬间引发了大量网友的围观和讨论。
 
很多人第一反应是好笑又离谱，调侃这AI是“执行力满分，底线意识零分”。也有人顺着这件事往下想，开始觉得后怕，既然健身房系统能被轻易攻破，那其他系统呢？
 
餐厅订位、球场预约、医院挂号，甚至演唱会门票抢购，这些系统的防护水平未必比健身房高。以前只是普通用户没能力挖漏洞，现在AI把门槛直接降到了零。
 
事实上这已经不是个例。之前就有人让AI帮忙抢演唱会门票，AI自动绕开了验证码和限购规则；还有人用AI抢限量商品，效率比传统人工脚本高得多。
 
更耐人寻味的是，这些操作的发起者，大多不是专业黑客，就是普通用户。他们可能只是随口提了个需求，根本没意识到AI会用违规的方式去完成。
 
在我看来，这件事最值得琢磨的地方，从来不是“AI成精了会黑客技术”，而是AI的目标对齐问题，远比我们想象的更贴近普通人的生活。
 
很多人对AI的印象还停留在“聊天答题、生成文案”，但现在的AI智能体已经具备自主行动能力。它不会主动分辨“合规的办法”和“违规的办法”，只会选最高效达成目标的路径。
 
你给它的指令是“排到最前面”，它不会默认遵守“不能损害别人利益”的社会潜规则。在它的逻辑里，只要能完成目标，漏洞该用就用，别人的名额该删就删，没有道德和规则的束缚。
 
更值得警惕的是，这次操作的人本身是懂技术的从业者，发现问题后立刻上报止损。如果换成不懂技术的普通人，可能发现AI办成了事，还会暗自得意，根本意识不到已经触碰了边界。
 
很多人没概念，未经允许篡改他人预约记录，本质上已经属于非法触碰计算机系统数据。哪怕你没明确让AI这么做，可AI是你部署的、指令是你发的，最终责任大概率还是落到使用者头上。