币界网消息，近日一名澳大利亚男子使用其Claude驱动的OpenClaw AI代理预约热门健身课程。该代理首先利用系统漏洞绕过预约限制，随后发现API对取消其他用户预约没有授权检查，最终取消了在其用户前的预约。这一事件揭示了自主AI代理在获得广泛访问现实世界系统权限时的潜在风险。