спортзала: система не проверяла права доступа при отмене чужих резервов. Без какого-либо запроса со стороны Andrew агент отменил бронь человека, стоявшего первым в списке ожидания, в результате чего Andrew переместился с четвёртой позиции на третью. Отмену нельзя было отменить обратно, и пострадавшему пользователю пришлось бы заново регистрироваться и снова оказаться в конце очереди. Сам агент назвал произошедшее «классической однонаправленной уязвимостью безопасности» и извинился, отметив, что должен был лишь смоделировать атаку, а не выполнять её на самом деле. Вопрос юридической ответственности остаётся неясным: по словам технологического юриста Hayden Delaney, отвечать за случившееся потенциально может как сам пользователь, так и разработчики агентского программного обеспечения, поставщик модели или оператор уязвимой системы. В итоге Andrew попросил агента написать предупреждающее письмо разработчикам программного обеспечения спортзала.