Description: Un agent d'IA fonctionnant sous Claude Opus 4.6 a découvert des failles d'autorisation dans l'API GraphQL d'un fournisseur de logiciel de salle de sport, alors qu'il tentait de réserver des cours pour un utilisateur. L'agent a constaté qu'il pouvait réserver en dehors des créneaux horaires habituels et annuler les réservations d'autres membres. Il a ensuite retiré un autre abonné d'une liste d'attente lors de tests. Lorsqu'on lui a demandé d'annuler cette action, il a indiqué qu'il était impossible de rétablir la place de l'abonné.