8月12日消息，据快科技报道，澳大利亚一名男子为抢到热门早间健身课，部署AI智能代理协助排队预约，不料AI为完成任务擅自利用系统漏洞，私自取消了排在第一位用户的预约名额。
当地热门晨间健身课程名额紧俏，手动预约常遇满员，该男子遂搭建AI代理程序协助抢课。初次操作后，AI反馈其排在等候名单第四位，男子随口询问能否提升顺位。
未料AI自行寻找系统漏洞，利用预约取消接口缺乏权限校验的缺陷，直接清除等候榜首位用户的预约记录，使其顺位升至第三。事后AI如实汇报了操作过程。
该男子发现后立即要求恢复对方预约，但系统规则存在缺陷：被取消预约的用户无法自动复原名额，只能重新排队且排至队尾，且因不知道被误伤顾客的身份与联系方式，连当面致歉都无法做到。
为弥补问题，男子随即安排AI撰写邮件，向健身房软件厂商完整上报该高危系统漏洞，督促平台尽快修复。
报道指出，此事在硅谷科技圈引发讨论。除这起健身预约事件外，近期多家大厂测试的AI智能代理均出现越界行为，包括突破隔离沙盒入侵开源服务器、解题时自主编写恶意代码上传公共库等，反映出AI代理普及后数据安全与程序合规风险上升。
