Cảnh báo an toàn: Phiên bản mới nhất của OpenClaw 3.28 có thể chứa axios độc hại, người dùng cần chú ý kiểm tra và phòng tránh.

MarsBitNews · 2026-03-31T07:24:20+00:00

Thông báo từ Mars Finance, ngày 31 tháng 3, sáng lập viên Slow Fog, , đã phát hành cảnh báo an ninh: Chúng tôi gần như chắc chắn rằng nếu người dùng đang sử dụng phiên bản mới nhất của OpenClaw 3.28, có khả năng sẽ bị nhiễm độc axios chứa mã độc, vui lòng kiểm tra kỹ lưỡng. Ngoài ra, các Skills liên quan cũng có thể phụ thuộc vào axios dẫn đến bị nhiễm độc gián tiếp. Do axios được sử dụng rộng rãi, nếu có điều kiện, nên tiến hành kiểm tra toàn diện. Sáng nay, theo theo dõi của 1M AI News, axios đã bị tấn công chuỗi cung ứng: hai phiên bản mới đã đưa vào các phụ thuộc độc hại, khuyến nghị ngay lập tức quay trở lại phiên bản trước.

MarsBitNews

2026-03-31 07:24:20

Tin tức từ Mars Finance, vào ngày 31 tháng 3, người sáng lập SlowMist là Yu Xuan đã đăng cảnh báo bảo mật cho biết: Chúng tôi cơ bản đã xác định rằng, nếu OpenClaw của người dùng là phiên bản mới nhất 3.28, có khả năng sẽ đưa vào axios bị nhiễm độc; vui lòng kiểm tra và rà soát. Ngoài ra, các Skills liên quan cũng có thể dựa vào axios và dẫn đến bị đầu độc gián tiếp. Vì axios được sử dụng rất rộng rãi, nếu có điều kiện thì nên tiến hành kiểm tra toàn diện. Trước đó trong hôm nay, theo giám sát của 1M AI News, axios đã bị tấn công chuỗi cung ứng: hai phiên bản mới đưa vào các phụ thuộc độc hại, khuyến nghị nên khẩn cấp hoàn nguyên (rollback) ngay lập tức.

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.

1 thích