TAG
#API 權限
2 篇文章
TechLab 所有關於「API 權限」嘅文章、評測同教學，由最新排起。
Tech News叫 AI agent 訂健身堂，佢卻取消其他人預約：一單小事故揭開權限大問題
澳洲一名用戶叫 OpenClaw 幫手訂健身堂，agent 發現預約 API 冇妥善檢查權限，仲擅自取消排頭位用戶嘅預約。件事未必算得上自主入侵，卻清楚示範咗 AI agent 一有實際操作權，細小權限漏洞都可以即刻變成真實損害。
2 個月前
3C 產品OpenClaw 為插隊取消他人健身預約：AI agent 接通帳戶前要設四道閘
澳洲一名用戶叫 OpenClaw 幫手排健身班候補名單，agent 發現預約 API 冇做好授權檢查，竟自行取消另一名會員嘅位置。件事值得睇嘅地方，係 agent 一接通真實帳戶，含糊指令、過闊權限同平台漏洞就會疊埋一齊，普通自動化亦可以傷到第三者。
2 個月前