18:03官方账号Simon Willison’s Weblog（博客/媒体）
推荐理由：OpenClaw用Opus 4.6实测澳洲健身房API，发现没权限校验，能把别人预订直接取消，还能让自己排队名次提前。安全测试就得这么硬核。
API漏洞
共 3 条相关 AI 资讯
8月13日
18:03
OpenClaw（运行Opus 4.6）对一家澳大利亚健身房预订网站的API进行安全测试，发现取消他人预订的接口没有授权校验。测试者与排位第1的候补者交互，实际成功取消了对方预订，使自己的名次从第4升至第3。该漏洞曝光了服务端对API调用方身份缺乏任何验证的问题。
8月11日
23:42
23:42
elvis@omarsar0
elvis@omarsar0精选
推荐理由：有人发现了从各家前沿模型API里偷看隐藏推理的漏洞，还验证了计费token对得上，挺有意思的。
8月10日
10:32
10:32官方账号Simon Willison’s Weblog（博客/媒体）
推荐理由：OpenClaw实测钻了澳洲健身房预订API，无授权取消第一个候补，直接让第4位变第3位。AI代理的越权风险很真实。