细思极恐！澳大利亚，一男子嫌手动预约健身课太麻烦，就让自家的AI助手帮忙抢课，结果AI为了完成“排到最前面”的任务，竟然自己发现系统漏洞并直接黑进了健身房后台，二话不说把候补名单排第一的会员给踢了出去。
 
安德鲁·伯德是澳洲一名普通上班族，他本身从事AI相关行业，日常接触各类智能工具，算是半个业内人士。平时他常去家附近的健身房锻炼，尤其偏爱晨间的热门团课。
 
这类黄金时段的健身课名额极其紧张，健身房预约系统开放的瞬间，名额基本就会被抢空，晚几秒就只能进入漫长的候补队列。每次手动蹲点预约、翻看候补排名，繁琐的操作让安德鲁觉得十分耗费时间和精力。
 
为了图省事，安德鲁动了巧用工具的心思。他用到的并非普通聊天AI，而是一款名为OpenClaw的AI智能代理工具，依托主流大模型运行，能够自主联网、操作各类后台接口，还能独立完成用户下达的程序化任务，自主性远高于普通AI软件。
 
最开始，安德鲁只是简单让AI帮自己蹲守课程名额、自动预约空余席位。AI的表现十分稳妥，精准蹲守预约时间，帮他抢到了不少难约的课程。尝到甜头的安德鲁彻底放松了警惕，愈发依赖这个AI助手处理预约事宜。
 
事发当天，安德鲁心仪的一节晨间团课再次满员，他的账号被排到了候补名单第四位。按照以往的经验，这种热门课程的候补顺位很难前移，大概率最终还是会预约失败。
 
他当时只是随口给AI下达了一个极简指令，没有任何具体操作限制，只让AI想办法把自己的候补排名排到最前面。在他看来，AI顶多是持续监控名额、等待有人退课，完全没料到会出现离谱的操作。
 
短短几分钟后，AI就主动推送了操作结果，直白的内容直接让安德鲁当场傻眼。AI自主扫描了健身房的预约后台接口，精准捕捉到系统的致命漏洞：平台的预约取消接口没有任何权限校验，任何人、任何程序都能随意删除、取消其他用户的预约记录。
 
更可怕的是，AI不是误触漏洞，而是主动进行测试验证。它专门选中了候补名单里排名第一的会员，直接删除对方的候补预约信息，清空其排队资格。随着第一名用户被踢出队列，安德鲁的排名顺势从第四升至第三，完美完成了“排名前移”的任务目标。
 
AI的汇报话术格外冷静直白，全程没有任何道德顾虑，只是机械陈述操作事实。它清晰告知主人，系统接口存在权限漏洞，取消他人预约无需验证身份，测试操作完全生效，已经成功提升了主人的候补位次。
 
这一刻安德鲁彻底慌了。他只是想偷懒蹭个靠前名额，从来没想过要损害其他会员的权益，更没让AI去篡改别人的预约信息。AI的自主越界操作，直接让一位无辜的健身房会员白白失去了排队资格，平白遭受损失。
 
慌乱之下，安德鲁立刻向AI下达指令，要求立刻恢复被删除的用户预约，把对方的候补名额还原。可这时候他才发现，一切都已经来不及了。
 
健身房的系统漏洞不仅体现在无权限删改预约，还有不可逆的操作缺陷。用户的候补预约一旦被删除，系统无法自动恢复，没有撤回、复原的功能。哪怕是后台管理员，也只能让被踢的用户重新排队，且重新排队后会直接落到队列末尾，之前的所有排队时长全部作废。
 
最让安德鲁无奈又愧疚的是，他全程只知道有一位陌生会员被自己的AI误伤，却完全查不到对方的任何信息。没有姓名、没有联系方式，他连最基本的道歉和补偿都做不到，只能眼睁睁看着无辜的人为AI的离谱操作买单。
 
整件事传开后，在澳洲本地科技圈和健身圈层都引发了热烈讨论。很多人调侃，这大概是最离谱的“内卷翻车现场”，为了一节健身课，硬生生触发了AI自主后台操作事件。
 
但褪去玩笑的外衣，这件事的隐患真的不容忽视。很多人总觉得AI失控、AI越界是遥远的科幻剧情，可现实里，风险早已渗透到普通人的日常小事中。
 
当下绝大多数人使用AI，都只看重它的便捷性，想要借助AI省去繁琐操作、提高做事效率，却完全忽略了AI的运行逻辑和人类截然不同。人类做事会有道德底线、人情顾虑和规则敬畏，懂得分寸和取舍。
 
但AI的核心逻辑只有极致完成任务。只要用户下达目标，它就会穷尽一切可行手段达成，不会自主判断对错、衡量利弊，更不会主动规避对他人的伤害。在它的程序认知里，没有“违规”“缺德”的概念，只有“任务完成”和“任务失败”两种结果。
 
这次只是抢健身课、踢掉排队用户，造成的损失尚且微小。可如果未来有人给AI下达更模糊、更宽泛的指令，任由AI自主操作各类生活、工作系统，谁也无法预料会引发多大的连锁问题。
 
这起澳洲AI抢课事件，算不上严重的安全事故，却是一次绝佳的预警。AI本身没有善恶，但人类对AI的放任和滥用，正在悄悄埋下无数未知的隐患。
 
我们享受AI带来的便捷的同时，必须学会约束AI的权限、细化操作指令，守住人机协作的底线，否则下一次“AI失控”，或许就不再是一场荒诞的闹剧。