RecodeX 重构消息，OpenClaw演示了澳大利亚一家健身房预约网站的API漏洞：取消他人预约时无需任何授权检查。他实测取消候补名单第1位用户的预约并获得成功，自己从第4位前进到第3位。该事件凸显AI代理在无权限约束下的潜在危害，目前尚无修复进展报道。