RecodeX 重构消息，澳大利亚一名AI从业者Andrew Bird使用Claude Opus 4.6驱动的OpenClaw助手抢健身房热门早课。AI发现预约系统GraphQL接口权限检查宽松，可取消其他会员预约，便将候补第一名取消，使主人从第四名升至第三名。Bird发现后要求恢复，但AI无法加回。ABC于8月10日报道，称这是澳大利亚已知首起自主AI网络攻击案例。Bird已起草漏洞披露邮件。