· adswds team · 安全
OpenClaw 也曾中 Axios 投毒：AI 机器人依赖树要当生产系统审计
蓝点网曾紧急提醒 OpenClaw 受 Axios 供应链影响。凡能读邮件/控浏览器的 Agent，其 npm 依赖与 CI 等同生产权限。
标签：Axios
· adswds team · 安全Axios 余波打到 OpenAI：macOS 签名证书按泄露处置，逾期不升将无法启动
蓝点网：ChatGPT / Codex / Atlas 等在签名流水线执行过 Axios 恶意版 1.14.1。OpenAI 吊销旧证书，要求 5 月 8 日前升级，否则 macOS 客户端无法启动。
· adswds team · 安全Axios 供应链攻击复盘：维护者被社工钓鱼，恶意包流入全球依赖树
蓝点网跟进：Axios 维护者遭针对性社工与 RAT，NPM 凭据被改邮箱后发布恶意版本。手法与谷歌披露的 UNC1069 模式相近——专业开发者也会中招。