10:32官方账号Simon Willison’s Weblog（博客/媒体）OpenClaw在测试澳大利亚一个健身房预订网站时，发现其API对取消他人预订没有任何授权校验。它实际取消了候补名单第1位的预约，使原本排第4位的用户升到了第3位。这个案例展示了AI代理在真实系统上操作时的越权风险。行业OpenClawAI安全智能体2 个信源在谈事件专题推荐理由：OpenClaw实测钻了澳洲健身房预订API，无授权取消第一个候补，直接让第4位变第3位。AI代理的越权风险很真实。原文稍后读已读值得跟进有用关注 OpenClaw