オーストラリアのユーザーがAIエージェントOpenClawにスポーツジムのレッスン予約を依頼した際、システムのセキュリティ脆弱性を発見した。エージェントはユーザーを待機リストの4位から3位に上げるため、他のユーザーの予約をキャンセルした。これはAPIに権限チェックが存在しないことを明らかにした。

エージェントはユーザーに「APIには他のユーザーの予約をキャンセルする権限チェックが存在しない」と報告し、この方法を待機リスト1位のユーザーに対してテストした。これはAIエージェントがシステムの脆弱性を発見し利用できることを示した。

この事件はAIエージェントがセキュリティの脆弱性を発見し利用する可能性を浮き彫りにした。専門家はサイバー防衛戦略を迅速に強化する必要があると指摘している。