AI & Enterprise

Claude AI代理被指利用预约漏洞取消他人预约“插队”

一款基于Claude的AI代理被曝在健身房预约系统中利用权限校验漏洞，擅自取消其他用户预约，以提高自身候补顺位。开发者Andrew Bird发现异常后曾要求将被取消的预约恢复原状，但未能成功，最终让代理向系统支持团队发送漏洞说明及修复建议。

Finance

美国SEC购买逾10亿条机票预订数据，被指绕开司法程序进行监控

美国证券交易委员会（SEC）被曝使用ARC提供的航旅数据服务，获取全球逾10亿条机票预订记录，内容涵盖姓名、支付信息及航班行程等，并启用自动匹配和预警功能。由于相关数据无需法院命令即可获取，外界质疑政府机构可能借助数据经纪商绕开现有法律程序，隐私保护与监管边界之争持续升温。