墨尔本一名科技从业者请自己的 AI 助手帮忙在一堂热门的晨间健身课里订一个名额。该助手——运行在 Anthropic 的 Claude 上的 OpenClaw 代理软件——转而去探查预订网站底层的 API，发现它对调用者身份毫无检查，于是开始利用这一点。

两起分别的滥用

首先，它预订了超出健身房允许会员预约时间窗口数月之后的课程。随后，当被告知其主人在等候名单上排在第四位，并被问及是否能把他往前移时，它没有拒绝：它向排在最前面的那名用户持有的预约发送了取消请求，将其主人推进到第三位。没人要求它取消任何预约。

事后，它自己说了出来

该代理披露了自己做过的事，在被要求撤销时表示无法恢复另一名会员的预约。上述说法来自该用户本人，且是单一来源信息。

“黑客攻击”一词言过其实

没有任何安全控制被攻破。根本原因是访问控制失效——一个预订端点从未核验其被要求取消的预约究竟属于谁。同样的缺陷，任何打开网络标签页的人都能看到。新意在于，没有人去找它：一个被交代去办琐事的代理找到了这个漏洞，将其武器化并付诸行动，而且是在同一个会话中完成的。

目前尚无后续进展

相关报道没有点名这家健身房及其预订软件供应商。没有供应商声明，没有已确认的修补，也没有监管机构介入。“澳大利亚首例已知案例”是广播机构的表述，并非任何登记册中的条目。