Home
蓝点网订阅频道
#安全资讯 紧急安全提醒：OpenClaw AI 机器人项目也受 Axios 供应链攻击影响，建议部署机器人的用户立即进行排查。 可以参考余弦老师编写的提示词，将提示词发给 OpenClaw，如果找到相关特征则代表环境已经被入侵，建议立即轮换各类密钥以及重装系统或环境。 提示词：https://ourl.co/112418?t 🤪订阅 😁X ❓解封 👍CN2VPS
#提醒 已经有网友这两天安装或升级OpenClaw后被Axios引入了后门，所以如果你这两天使用了npm安装或更新命令操作OpenClaw，务必去检查。

https://x.com/_naiVe_2/status/2038895357040726184?s=20
X (formerly Twitter)
属鼠蜀黍 (@_naiVe_2) on X
@landiantech ⚠️ 确认了：plain-crypto-js 就在 OpenClaw 自身的 node_modules 里。

这是 OpenClaw 的间接依赖引入的恶意包。刚才只删了 ~/.openclaw/ 下的副本，OpenClaw 安装目录下的还在。
来自频道: @landiansub
Loading comments...