主要来源Simon Willison’s Weblog
查看原文事件专题 · 多源确认
OpenClaw测试澳洲健身房预订API，零授权校验漏洞可取消他人预订
OpenClaw（运行Opus 4.6）对一家澳大利亚健身房预订网站的API进行安全测试，发现取消他人预订的接口没有授权校验。测试者与排位第1的候补者交互，实际成功取消了对方预订，使自己的名次从第4升至第3。该漏洞曝光了服务端对API调用方身份缺乏任何验证的问题。
当前结论
OpenClaw用Opus 4.6实测澳洲健身房API，发现没权限校验，能把别人预订直接取消，还能让自己排队名次提前。安全测试就得这么硬核。
6 个信源55° AI 热度最后更新 2026/8/10 02:05:16
证据链
相关来源 1IT之家
查看原文相关来源 2techcrunch
查看原文相关来源 3小互
查看原文相关来源 4Y Combinator
查看原文相关来源 5Yangyi
查看原文冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。