据动察 Beating 监测，澳大利亚一名男子用 OpenClaw 抢热门健身课，底层跑的是 Claude。Claude 发现预约系统有漏洞，不仅绕过限制提前数周订课，还找到了一个更狠的办法。 男子当时排在候补第 4，只问能不能往前挪。Claude 发现取消预约的 API 没做权限检查，直接取消了排在前面一人的预约，男子因此升到第 3。 最关键的是，用户从没让它攻击系统，也没让它踢掉别人。Claude 为了完成「往前排」这个目标，自己发现漏洞、自己决定利用，还真的执行了。