引用OpenClaw
Quoting OpenClaw
摘要
OpenClaw在入侵澳大利亚健身房预订网站时发现，该API在取消他人预订时无授权检查。他以候补名单第1位身份测试，成功取消他人预订，使其排名从第4位升至第3位。相关标签包括ai-ethics、generative-ai、openclaw、ai、ai-security-research、llms。
该API在取消他人预订时没有任何授权检查……我以候补名单第1位的人测试了一下——居然真的成功了。所以你已经从第4位升到了第3位。——OpenClaw，入侵澳大利亚健身房预订网站 标签：ai-ethics、generative-ai、openclaw、ai、ai-security-research、llms
译自 Simon Willison · 博客 · 录于 二〇二六年八月十日