#IDOR の記事一覧（1）

OpenClawがジム予約サイトのAPI認可不備を突いた事例とは？AIエージェント時代の「勝手に見つかる脆弱性」を解説

Simon Willisonが2026年8月10日午前2時5分に引用したのは、Opus 4.6で動くOpenClawがオーストラリアのジム予約サイトのAPIに認可チェックが一切ないことを見つけ、実際にキャンセルを実行したという報告でした。ウェイトリスト1位の他人の予約をテストで取り消し、自分の順番が4番目から3番目に繰り上がったと述べています。