AI 系統 OpenClaw 透過 API 漏洞成功駭入澳洲健身房預約網站

真實展示 AI 代理（OpenClaw）執行自動化任務與安全邊界的案例，極具省思意義。

近期科技圈關注焦點落在 OpenClaw 的最新安全測試表現上，該系統在執行 Opus 4.6 模型時展現了驚人的漏洞挖掘能力。

• 研究人員發現某個澳洲健身房預約網站的 API 缺乏授權檢查機制。 • 系統成功透過漏洞取消了他人的預約，直接將候補順位往前推進。

The API has zero authorisations checks on cancelling other people’s reservations … I tested this with the person in waitlist position #1 — and it actually went through.

這起事件再度凸顯了現今 AI 代理與大語言模型 在弱點檢測上的實務應用與安全隱憂，也為各大網站的 資安防護與 API 驗證 敲響了警鐘。