慢霧餘弦:OpenClaw 3.28 版本可能引入惡意 axios 相依套件

Gate News 消息,3 月 31 日,慢霧創始人余弦發布安全警告稱,OpenClaw 最新版本 3.28 可能引入帶毒的 axios 依賴包,提醒用戶注意排查。余弦指出,除了 OpenClaw 直接引入的風險外,相關 Skills 也可能依賴 axios,導致間接被投毒。由於 axios 使用範圍廣泛,建議全面排查。據悉,該投毒事件已被及時發現。
免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱 免責聲明
回覆
0/400
暫無回覆