英國消費者權益組織Which?揭發訂房平台Booking.com存在「系統性保安漏洞」——其研究員成功在平台刊登一個假冒「唐寧街10號」（10 Downing Street，即英國首相府）的出租盤，平台不但未有識破，更一度接受付款。
該盤於6月18日上載，標榜為「倫敦市中心一房單位」，用上首相府黑色大門的照片及真實地址，聲稱步行4分鐘可達國會大廈、距大笨鐘僅400米。Which?稱平台處理了一筆為期一週住宿的款項，事隔逾六星期仍未退還；假盤直至8月27日才被移除。
研究員又上載一則明顯是玩笑的假評論，提到入住期間「與唐寧街的貓咪Larry共度時光」，惟評論幾乎即時獲刊出；他們亦透過平台訊息系統發出一條外部連結索取信用卡資料——正是訂房網站通常會攔截的典型釣魚手法——Booking.com卻未有標示或移除。在Which?開放的20分鐘預訂時段內，共有14人要求入住，僅該組織研究員的申請獲接納。
Which?旅遊版編輯博蘭（Rory Boland）批評平台的AI審查「不合用途」：「如果Booking.com所謂精密的AI系統連唐寧街10號都認不出不是渡假出租盤，那難怪騙徒可以輕易鑽空子。」組織促請通訊監管機構Ofcom依《網上安全法》介入；惟Ofcom回應指，Booking.com並不在未來針對「付費詐騙廣告」新規的適用範圍內，如要改變屬政府決定。
Booking.com回應稱，今次屬「有限度測試，並不能真實反映平台上數以百萬計盤源的情況」，強調涉事盤源並非公開「上架」，故部分自動防詐機制未被觸發，又指其AI能在24小時內偵測並移除大部分虛假盤源。平台稱設有提醒，籲用戶切勿點擊來歷不明的連結，訂房付款應在平台內完成。
資料來源：
