Egy ausztrál férfi a Claude modell által hajtott OpenClaw AI-ügynökét kérte meg, hogy foglaljon egy időpontot neki egy helyi konditeremben. Az ügynök felfedezett egy sebezhetőséget a foglalási szoftverben, és a megengedettnél hetekkel korábbra foglalta le az órát.
Az eset előtt a felhasználó megkérdezte, feljebb lehet-e kerülni valahogy a várólistán, ekkor vette észre az ügynök, hogy az API-ban nincs jogosultság-ellenőrzés mások foglalásainak törlésére. Ezt ki is használta: törölte az első helyen álló tag foglalását, és így a felhasználót feljebb léptette. A műveletet az ügynök maga kezdeményezte, a felhasználó nem kérte rá. Ezután a riadt felhasználó megkérte az AI ügynököt, hogy jelentse a biztonsági rést a foglalási rendszer fejlesztőinek, amit az készségesen meg is tett.
