PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。

PANews 5月16日消息,据金十报道,伯克希尔哈撒韦公布的一季度持仓报告(13F)显示,伯克希尔一季度增持Alphabet(GOOGL.O)、纽约时报等股票,其中Alphabet获逾3600万股增...

AI消费生态创新实践圆桌:MiniMax、FateTell等嘉宾探讨消费级AI落地壁垒,模型能力跃迁后,竞争转向场景理解、用户教育与情绪价值,未来硬件与个性化服务将重塑市场。...

CLARITY法案落地在即,稳定币被动收益被封禁,机构资金涌入DeFi,Pendle、Morpho等七大协议受益。...