· adswds-team · 安全 · 1 min read
OpenClaw 也曾中 Axios 投毒:AI 机器人依赖树要当生产系统审计
蓝点网曾紧急提醒 OpenClaw 受 Axios 供应链影响。凡能读邮件/控浏览器的 Agent,其 npm 依赖与 CI 等同生产权限。

蓝点网转述 Socket:108 款恶意扩展窃谷歌账号信息、劫持 Telegram、后门或注广告,共用 C2。投放终端应对照清单收敛扩展。
蓝点网:澳洲警方联合 FBI 逮捕 TeamPCP 两名核心成员(迷你沙虫)。蠕虫曾开源,执法预计同类攻击仍持续。广告前端应继续钉版本与令牌轮换。
蓝点网:ChatGPT / Codex / Atlas 等在签名流水线执行过 Axios 恶意版 1.14.1。OpenAI 吊销旧证书,要求 5 月 8 日前升级,否则 macOS 客户端无法启动。
蓝点网跟进:Axios 维护者遭针对性社工与 RAT,NPM 凭据被改邮箱后发布恶意版本。手法与谷歌披露的 UNC1069 模式相近——专业开发者也会中招。