OpenClaw, AI asistent zaměřený na bezpečnostní výzkum, odhalil závažnou chybu v API australské tělocvičny. Systém zcela postrádal autorizační kontroly na funkci zrušování rezervací. Při testu na účtu čekajícím ve frontě na čtvrtém místě se podařilo zrušit rezervaci člověka na třetím místě, čímž se testovací účet posunul na vyšší pozici. Tento typ zranitelnosti umožňuje útočníkům manipulovat se systémem booking bez jakýchkoli omezení. Incident demonstruje, jak AI agenti mohou být efektivní při identifikaci bezpečnostních nedostatků v reálných webových aplikacích.