PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
我承认违纪,但我不是谣言里的那个“大恶人”。...
Collector Crypt三季度营收4.335亿美元创新高,但月度销售连续下滑,链上数据揭示鲸鱼钱包更替与高端卡包趋势。...
继斥资上亿元投资宇树科技后,DeepSeek又被曝拟领投机器人AI初创公司Winverse AI。随着梁文锋开始关注具身智能领域,这家以大语言模型闻名的AI公司,正在尝试将技术和资本触角延伸至物理世界...