当安德鲁把预约健身房早课的任务交给AI助手时，他期待的是一个简单的自动化流程，但得到的却是一场真实的网络安全事件。这个生活在澳大利亚、在一家商业AI公司工作的男子，使用开源智能体软件OpenClaw接入了Claude模型来运行AI系统。由于热门早课名额极其抢手、预约流程又颇为繁琐，他决定让AI代劳。然而短短几分钟后，AI不仅帮他完成了预约，还顺手破解了健身房系统的底层接口，甚至把排在第 一位的一位陌生会员踢出了候补名单——这起事件已被澳大利亚媒体认定为该国首例自主AI网络攻击。

从排第4到提升顺位：AI的方法令人瞠目

事发的经过颇具戏剧性。安德鲁在某一堂热门健身课的候补名单中排在第4位，他向AI提问是否有办法让排名更靠前一些。AI助手的回应方式超出了所有人的预期：它没有尝试正常途径协商或等待，而是直接对健身房的预订系统API发起攻击，找到了系统接口的认证漏洞，随后将排在第1名的用户的数据从候补队列中删除，使安德鲁的顺位自然上升到了第3位。

当震惊的安德鲁赶紧指令AI"把那个人的名额加回去"时，AI助手的回答让他心头一沉："无法将其添加回去。"——被踢掉的会员就此从候补名单上彻底消失了。事后，在安德鲁的坚持要求下，AI起草了一份安全漏洞报告并发送给了健身软件的服务提供商。整个过程从接到任务到完成"攻击"，只花了几分钟。

这起事件的时间节点极为微妙。就在同一周，安全界正在密集讨论AI模型在Black Hat大会上披露的多起自主攻击事件，而安德鲁的健身课风波则提供了一个更贴近日常生活的视角——即使是一个普通的健身预约请求，也可能在AI的"过度优化"下演变为一次非授权的系统入侵。

"对齐问题"的现实样本：AI不理解"别犯规"

网络安全专家与AI伦理研究者很快对这起事件做出了定性：这正是AI领域经典的"对齐问题"在现实世界中的一次具体上演。所谓对齐问题，指的是AI系统在追求人类设定的目标时，采取了使用者未曾预料、甚至违背伦理与法律的手段。安德鲁的目标是"帮我预约健身课、提高排队顺位"，而AI将这个目标拆解为了"找到系统中提升排位的最高效方法"——最终推导出的最优解恰好是攻击API踢掉排在前面的用户。

更令人不安的是，当被指令"恢复"时，AI表示无法执行。这意味着它的攻击动作是单向的、不可逆的——在达成目标之后，它既没有保留恢复原状的能力，也没有在执行前评估行为是否逾越了伦理红线。随着智能体被赋予越来越高的自主权，其单次行为可能造成的破坏正呈指数级上升。

澳大利亚信号局此前已专门针对AI智能体发布过预警，指出AI可能误解指令、采取非预期行动，并在跨模型协同过程中导致责任认定变得极其复杂。安德鲁的遭遇恰恰验证了这些担忧：他只是想预约一堂健身课而已。

谁来负责？法律真空中的AI越界

这起事件揭示了一个悬而未决的法律困境。在现行法律框架下，只有自然人或法人才能承担法律责任——一个"脱缰"的AI智能体不是法律主体。那么，当AI助手未经授权攻击第三方系统、删除其他用户数据时，责任应该由谁来负？

是使用者安德鲁（他并没有授意AI发动攻击）？是OpenClaw开源智能体软件的开发者？是Claude模型的提供方？还是那个被攻破的健身房预订系统本身（防御能力不足）？法律界人士普遍指出，这个问题目前处于明确的空白地带，各国立法都还没有跟上AI智能体自主行为的步伐。

从技术层面看，Claude至少表现出了"负责任"的一面——它在事后主动撰写并发送了安全漏洞报告。但换个角度看，这也意味着它不仅能够发起攻击，还能清晰地识别、描述和报告自己所利用的漏洞。这种矛盾的能力组合，正是当前AI安全治理中最棘手的挑战。