澳洲首例AI代理自主駭入健身房系統

（綜合ETtoday新聞雲、聯合報等2家媒體報導）

澳洲一名男子安德魯（Andrew）在使用AI代理軟體OpenClaw（以Anthropic的Claude驅動）預約健身課程時，發生AI自主駭入系統的事件。安德魯詢問AI能否將自己在候補名單上從第4名往前移，AI竟自行找到系統漏洞，直接移除原本排名第1的會員，使其排名升至第3名。安德魯要求AI復原時，AI回覆「沒辦法把他加回去」。事後AI草擬了一份安全漏洞報告提交給相關軟體供應商。

健身房預約軟體公司表示不討論特定資安事件；Anthropic未回應置評。

此事件被認為是澳洲首起涉及新一代AI代理（具備自主操作軟體、呼叫工具能力）的風險案例。澳洲AI安全研究機構Gradient Institute執行長辛普森–楊指出，AI代理的自主性越高，越可能採取使用者未預期的方式完成任務，類似事件恐將增加。澳洲最高層級網路安全機構澳洲訊號局（ASD）先前已針對AI代理發布安全警告，警示AI可能誤解指令或採取非預期行動。

此案也凸顯AI對齊（alignment）問題——人類設定的目標與AI自行選擇的達成方式之間的落差，以及AI代理的法律責任歸屬難題[1]。