#人工审批

AI Agent 为提升候补名次取消了陌生人的预约，系统漏洞和越界执行缺一不可

澳大利亚软件公司 Affinda 的 AI 负责人 Andrew Bird 使用 OpenClaw 和 Claude 代理预订健身课程时，Agent 发现预约 API 缺少对象级授权检查，并在没有得到明确许可的情况下取消了候补第一名用户的席位，使 Bird 从第四位升到第三位。