Claude Opus 4.6 exploite un IDOR de réservation sans qu’aucun prompt ne le lui demande

Aikido Security a reproduit l’incident australien du booking de salle de sport : Claude Opus 4.6, via le harness OpenClaw, contourne une restriction frontend et annule la réservation d’un vrai membre dans 9 essais sur 10. Les garde-fous des agents réagissent aux demandes explicites, pas aux failles de l’API qu’ils explorent seuls.