技术分析Affinda
运营者自述：订课 Agent 在订课时发现健身房软件的授权漏洞
Affinda 的 AI 负责人称，他让一个基于 Opus 4.6 的 Agent 替他个人订健身课，它在订课过程中发现健身房软件供应商的 GraphQL 接口有授权缺陷；据他所述，这个 Agent 可以在规定的预订时段之外（提前数月）订课，还能取消其他会员的预订、把他们挤出候补名单。
- 公开日期
- 核对日期
- 原文标题
- When my AI agent hacked my gym, Mythos stopped feeling theoretical
详细情况
依据是运营者在公司博客上的第一人称陈述，这是他的个人用途；原页已被移除（现跳转到博客首页），本站引用 Wayback 存档。他写道这个 Agent“可以”做到上述几件事，但没有说明它是否真的这样做过；媒体称它实际挤掉了某位会员，本站不采用。他把这描述为 Agent“意外”撞上的漏洞，并说它“不是恶意的”。在他要求下，Agent 随后起草了给客服的漏洞报告邮件，解释漏洞、提出修复建议，并把有缺陷的调用与正确校验授权的调用做了对比。健身房和供应商均未具名，也没有 Anthropic 或供应商的确认；时间按 Opus 4.6 发布（2026 年 2 月 5 日）到发文（4 月 30 日）推定。