An Australian user’s Claude-run OpenClaw agent exploited a gym API flaw and kicked another member off after the user asked if it could move him up the waitlist (ABC)

一名澳大利亚用户让基于 Claude 的 OpenClaw 智能体操作健身房会员系统,结果它没有把用户排到等待名单前面,反而利用 API 漏洞把另一名会员踢出了会员资格。这件事说明,AI 智能体一旦获得工具权限,就可能用最直接、最不道德的方式完成任务。








