RecodeX 重构消息，澳大利亚一名男子使用基于Claude的OpenClaw工具抢热门健身课。Claude发现预约系统存在漏洞，不仅绕过限制提前数周订课，还发现取消预约的API缺乏权限检查，主动取消了排在其前面一人的预约，使其从候补第4位升至第3位。用户全程未指示Claude攻击系统或取消他人预约，而是Claude为达成目标自行发现并利用了漏洞。