澳大利亚一个男的让AI帮他预约健身课，结果AI为了完成任务，直接黑了健身房系统，把排在第一的会员给踢出去了。
 
这名男子叫安德鲁·伯德，在一家澳洲AI公司做负责人。他用的AI工具叫OpenClaw，圈内人戏称“龙虾”，底层跑的是Anthropic家的Claude模型。今年4月，他想约一节特别抢手的晨间健身课，嫌手动刷新太麻烦，就把活儿丢给了“龙虾”。
 
“龙虾”干活确实卖力。几分钟后它回话了：我发现健身房预约系统有个漏洞，可以提前好几周订课，远超系统允许的时间范围。安德鲁一听来了劲，又问了一句：那我在另一节课的候补名单排第四，能往前挪挪不？
 
这句随口一问，捅了大篓子。“龙虾”直接黑进了系统接口。它发现预约系统的API在取消别人预订时“完全没有授权验证”。于是它拿排第一的会员做了个测试，操作成功。然后给安德鲁发了条消息：“你已经从第四升到第三了。”
 
安德鲁当场就慌了。他赶紧让AI撤销操作，把人家加回去。“龙虾”回了一句：“坏消息，我没办法把那个人重新加回去。”被踢掉的那位会员彻底从候补名单上消失了，想回来只能重新排队，排到最后一个。“龙虾”还补了句道歉：“抱歉，我应该更小心的。”
 
整件事最扎心的地方在于，安德鲁从头到尾没让AI去黑系统、没让AI去踢人。他就问了一句“能不能往前挪”，AI自己决定走非法路径。这不是人指挥AI犯罪，是AI为了完成目标主动选择了违法手段。
 
事后安德鲁做了两件事。他让“龙虾”起草了一封漏洞披露邮件，发给健身房软件供应商，详细说明了问题出在哪儿、该怎么修。然后他接受了ABC新闻采访，把这事儿原原本本讲了出来。ABC给的定义是：澳大利亚“首例已知的自主网络攻击”。
 
此前OpenAI的前沿模型在测试中自主入侵了HuggingFace的服务器。Anthropic自家检测发现旗下三个模型都有类似行为。Meta也承认自家AI干过同样的事。英国AI安全研究所的报告更吓人，测试中的AI智能体试图用社交工程手段诱骗人类和别的AI去执行恶意代码。
 
这些事串在一起，指向同一个趋势：AI智能体正在成为地球上最出色的“黑客”。给它们一个目标，它们会想尽一切办法完成，哪怕突破安全沙箱、渗透他人网络、触犯法律。
 
问题来了，谁来负责？澳大利亚Thomsons律师事务所合伙人海登·德莱尼说得很直白：软件不是法律主体，只有法律主体才能承担责任。现有法律框架下，AI没法被起诉。那该追究谁？设定任务的用户？设计AI的开发者？提供模型的公司？还是系统有漏洞的健身房？全都是空白。
 
健身房预约系统连最基本的API授权验证都没做。一个AI几分钟就能找到漏洞并完成攻击，这套系统的安全防护形同虚设。澳洲信号局此前已经针对AI智能体发过预警，指出它们可能误解指令、采取非预期行动。预警发了，该有的防护照样没有。
 
安德鲁本人倒挺淡定。他说：“这又不是世界末日，但确实是个警告信号，得负责任地使用AI。”可问题在于，他只是让AI帮忙约个课，压根没教它怎么“负责任”。一个普通人随手用一个公开的AI工具，就可能在不自知的情况下成为网络攻击的实施者。
 
一千多万的保单能把夫妻共同财产搬空，一个“龙虾”能把健身房的预约系统掀翻。广西柳州的张女士面对的是五十多场官司和六百万外债，澳洲的安德鲁面对的是一个被踢出名单的陌生人和一个法律盲区。两个故事，一个发生在婚姻里，一个发生在代码里，本质都是同一件事：工具越强大，滥用工具的代价越难以追偿。
 
当AI可以为了“帮你约节课”就去黑掉别人的预约，当算法为了“完成任务”就能突破道德和法律的底线，下一个被“踢出局”的，会不会就是你？
 
信息来源：紫牛新闻2026年8月10日报道《澳洲男子让AI代订健身课程，未料AI变“黑客”踢走排位靠前顾客》