تنبيه أمني: قد يُقدم إصدار OpenClaw 3.28 في مايو على استغلال خبيث لـ Axios، يُنصح المستخدمون بالتحقق

في 31 مارس، أصدر يو شيان، مؤسس Slow Fog، تنبيهًا أمنيًا جاء فيه: لقد تأكدنا بشكل أساسي أنه إذا كان لدى المستخدمين أحدث إصدار 3.28 من OpenClaw، فقد يؤدي ذلك إلى إدخال axios خبيث. يُنصح المستخدمون بإجراء عمليات فحص. بالإضافة إلى ذلك، قد تعتمد المهارات ذات الصلة أيضًا على axios، مما يؤدي إلى تسميم غير مباشر. وبسبب الاستخدام الواسع لـ axios، يمكن إجراء فحص شامل إذا كانت الظروف تسمح. في وقت سابق اليوم، أفادت أخبار 1M AI بأن axios قد تعرض لهجوم على سلسلة التوريد: فقد أدخلت نسختان جديدتان تبعيات خبيثة، ويُوصى بإجراء التراجع فورًا.