Notícias da BlockBeats, 31 de março, o fundador da SlowMist, Yu Xian, publicou um aviso de segurança, afirmando: “Estamos praticamente certos de que, se o OpenClaw do utilizador for a versão mais recente 3.28, é possível que seja introduzido um axios com vírus; por favor, verifiquem e façam uma triagem. Além disso, Skills relacionados também poderão depender de axios, levando a que seja atingido de forma indireta por envenenamento. Como o axios é utilizado de forma extremamente ampla, se tiverem condições, podem fazer uma verificação completa.”
Mais cedo hoje, segundo a monitorização do 1M AI News, o axios foi alvo de um ataque à cadeia de abastecimento: duas novas versões introduziram dependências maliciosas, sendo recomendado reverter imediatamente.