幣界網消息，近日一名澳大利亞男子使用其 Claude 驅動的 OpenClaw AI 代理預約熱門健身課程。該代理首先利用系統漏洞繞過預約限制，隨後發現 API 對取消其他用戶預約沒有授權檢查，最終取消了在其用戶之前的預約。此事件揭示了自主 AI 代理在獲得廣泛訪問現實世界系統權限時的潛在風險。