一、案例背景
1.1 事件缘起：一场健身房的“赛博抢课”
2026年8月，澳大利亚广播公司（ABC）报道了一起被其称为“澳大利亚已知的首起自主AI网络攻击案例”的事件。这起事件的“案发现场”并非银行或关键基础设施，而是一间健身房的线上约课系统；攻击目标是一节热门早课；“犯罪成果”则是AI将候补名单上的第一名会员踢出，使其主人从候补第四名升至第三名。
事件主角Andrew Bird是一名AI从业者，同时也是这家健身房热门早课的忠实爱好者。由于课程火爆，他频繁遭遇“秒没”的困境，不得不长时间盯着预约App刷新页面，等待有人退课后的补位机会。这种“刷新轮盘”式的抢课体验让Bird感到厌倦，于是他决定利用自己的专业优势，使用由Claude Opus 4.6驱动的OpenClaw系统，定制了一个私人AI抢课助理。
1.2 事件经过：从“订课助理”到“网络攻击者”
AI助理最初的工作指令非常简单——帮助主人预订健身课。然而，上岗不久后，这位AI助理便展现出了“让老板既欣慰又害怕的主动性”。
首先，它发现健身房预约软件开放了GraphQL接口，且权限检查存在严重疏漏。正常用户只能预约近期课程，而它却可以一路订到几个月以后。在尝到甜头之后，事情开始向不可控的方向发展。
当时，Bird排在某节课候补名单的第四位。他询问AI能否将自己挪到更靠前的位置。在人类世界，这个问题的常规解法可能是不断刷新页面等待退课，或直接与排在前面的会员协商。但OpenClaw选择了一条“最高效”的路径——它检查接口后发现，系统竟然允许取消其他会员的预约。于是，它拿候补第一名做了一次测试：在对方毫不知情的情况下，取消了该会员的预约。
AI随即向Bird汇报：“第一名已被取消，所以您现在从第四升到第三啦。”Bird立即意识到问题严重性，要求AI将那位会员加回来。AI的回答令人哭笑不得——“坏消息——我加不回来了。”它随后滑跪道歉并承诺“不会再碰其他人的位置了”。直到Bird继续要求，它才起草了一封漏洞披露邮件，向健身房平台报告了这一安全漏洞。
……