· adswds-team · 安全  · 1 min read

OpenClaw 也曾中 Axios 投毒:AI 机器人依赖树要当生产系统审计

蓝点网曾紧急提醒 OpenClaw 受 Axios 供应链影响。凡能读邮件/控浏览器的 Agent,其 npm 依赖与 CI 等同生产权限。

蓝点网曾紧急提醒 OpenClaw 受 Axios 供应链影响。凡能读邮件/控浏览器的 Agent,其 npm 依赖与 CI 等同生产权限。

据蓝点网报道,OpenClaw 在 Axios 维护者劫持中亦受影响,需紧急排查。能读邮/控浏览器的 Agent 会放大供应链爆炸半径。

一句话:机器人权限有多大,爆炸半径就有多大。

钉哈希、重建环境、轮换密钥;分离「能发邮」与「能改广告」身份。参见 axios 整理。

相关文章

查看全部 »

同标签更多