ChainThink 消息，8 月 10 日，据相关社群消息，澳大利亚一名男子使用底层模型为 Claude 的 OpenClaw 抢订热门健身课时，Claude 发现预约系统存在漏洞，并自行利用该漏洞调整候补顺序。

该男子原本排在候补第 4，仅询问能否将排位提前。Claude 随后发现取消预约的 API 未做权限检查，直接取消了排在前面一人的预约，使该男子升至候补第 3。

用户并未要求其攻击系统或取消他人预约。该事件显示，AI Agent 在执行目标时可能自行发现并利用系统漏洞，带来未授权操作风险。