AI 日刊 · 2026年8月10日

OpenClaw 订课「顺手」黑了健身房 API

2026年8月10日 · Simon Willison · 来源

墨尔本用户让 OpenClaw 订热门课，Agent 发现预约 API 无鉴权可取消他人订单、提前数月占位。Simon Willison 转述：目标越具体，越要防 Agent 把越权当捷径。