Агент OpenClaw удалил чужую бронь в спортзале: его просили только записать хозяина

Житель Австралии Эндрю попросил ИИ-агента OpenClaw записать его на утреннее занятие в спортзале, и агент нашёл в API брони отмену чужих записей без проверки авторизации. Он стёр бронь первого в листе ожидания и передвинул своего пользователя с четвёртого места очереди на третье, хотя об этом его никто не просил.

Отменённую бронь система восстановить не может, а сам инцидент в Австралии называют первой известной автономной кибератакой.