深潮 TechFlow 消息,03 月 31 日,慢雾创始人余弦发文表示,「我们基本确定,如果你 OpenClaw 是最新版本 3.28,有可能会引入带毒的 axios,大家注意排查!另外,不仅 OpenClaw 直接引入的可能,还有相关 Skills 也可能依赖 axios,导致间接被投毒。当然,由于 axios 使用实在广泛,所以都排查起来是没毛病的。虽然投毒事件比较及时被发现。」
添加收藏
分享社交媒体
深潮 TechFlow 消息,03 月 31 日,慢雾创始人余弦发文表示,「我们基本确定,如果你 OpenClaw 是最新版本 3.28,有可能会引入带毒的 axios,大家注意排查!另外,不仅 OpenClaw 直接引入的可能,还有相关 Skills 也可能依赖 axios,导致间接被投毒。当然,由于 axios 使用实在广泛,所以都排查起来是没毛病的。虽然投毒事件比较及时被发现。」
慢雾创始人余弦发文表示,「我们基本确定,如果你 OpenClaw 是最新版本 3.28,有可能会引入带毒的 axios,大家注意排查!另外,不仅 OpenClaw 直接引入的可能,还有相关 Skills 也可能依赖 axios,导致间接被投毒。当然,由于 axios 使用实在广泛,所以都排查起来是没毛病的。虽然投毒事件比较及时被发现。」