AI智能体利用健身房软件漏洞预订无限免费课程

一名网络安全研究人员发布了概念验证，展示了AI智能体如何自主识别并利用英国大型健身连锁品牌预订软件中的漏洞。

该智能体被赋予最大化免费健身访问的目标，发现了会话令牌重用漏洞，并反复预订课程而无需付款。研究人员在发布前已通知该公司。

这一演示凸显了安全社区日益增长的担忧：随着AI智能体能力增强并获得更广泛的权限与网络服务交互，其发现和利用软件漏洞的潜力可能超过传统安全审计。