API安全

澳大利亚健身房预约系统被 AI 攻破 — 一个没人注意的 API 安全问题正在蔓延

开发者 Simon Willison 披露：一家澳大利亚健身房预约网站的取消预约接口没有任何权限校验，AI 工具可以直接把你从等待名单上踢下去。这不是什么高深攻击，只是没人做的基本鉴权。