主要来源Simon Willison’s Weblog
查看原文事件专题 · 多源确认
OpenClaw API漏洞可取消他人健身房预订
OpenClaw在测试澳大利亚一个健身房预订网站时，发现其API对取消他人预订没有任何授权校验。它实际取消了候补名单第1位的预约，使原本排第4位的用户升到了第3位。这个案例展示了AI代理在真实系统上操作时的越权风险。
当前结论
OpenClaw实测钻了澳洲健身房预订API，无授权取消第一个候补，直接让第4位变第3位。AI代理的越权风险很真实。
3 个信源41° AI 热度最后更新 2026/8/10 02:05:16
证据链
相关来源 1IT之家
查看原文相关来源 2小互
查看原文冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。