Tim Keamanan Moat Mist mengeluarkan peringatan. axios@1.14.1 dan axios@0.30.4 telah dikonfirmasi sebagai versi berbahaya, dengan payload berbahaya yang disisipkan dan dapat diterapkan melalui skrip postinstall. Dampak terhadap OpenClaw perlu dinilai berdasarkan skenario; disarankan agar host yang terdampak segera memeriksa dan mengganti kredensial.

LiteLLM, perpustakaan gateway AI Python dengan 97 juta download, mengalami serangan rantai pasokan PyPI. Penyerang dapat mencuri berbagai informasi sensitif melalui perintah instalasi, seperti kunci SSH, kredensial layanan cloud, dan lainnya.

Berita Gate News: Pada 24 Maret,余弦 (Yu Xian), pendiri Slow Mist, mengumumkan di platform X bahwa Agent Security Skill telah diluncurkan secara resmi. Alat ini tidak hanya dapat menemukan risiko keracunan Skills umum, tetapi juga dapat mengidentifikasi risiko keamanan alamat dompet on-chain, repositori kode, URL, dan lainnya, dan telah sepenuhnya open-source.

Pendiri Slowmist Yu Xin mengeluh tentang pengalaman menggunakan alat pengembangan AI di platform X, menyatakan bahwa awalnya diharapkan dapat menghemat waktu, namun sebenarnya memerlukan panduan dan pengawasan terus-menerus terhadap alat, yang menyebabkan lebih sibuk, peningkatan biaya, dan menghasilkan banyak konten yang tidak berguna.

Pendiri Slow Fog Technology, Yu Xian, mengunggah di platform X bahwa dia tidak percaya pada stabilitas OpenClaw, menganggap bahwa "kebebasan berlebihan" dapat menyebabkan masalah keamanan, menekankan bahwa keamanan rekayasa perangkat lunak adalah tujuan utama, dan menunjukkan kepercayaan yang lebih tinggi terhadap Claude Code.

PANews 6 Maret berita, Chief Information Security Officer dari Slow Fog Technology 23pds mengeluarkan pengingat untuk waspada terhadap ekstensi Chrome imToken palsu. Sebuah ekstensi Chrome imToken palsu di Chrome Web Store dapat melakukan phishing untuk mendapatkan frasa benih dan kunci pribadi.

PANews 13 Februari berita, Chief Information Security Officer dari Slow Fog, 23pds, mengingatkan di platform X bahwa sebuah kegiatan rekrutmen palsu bernama "graphalgo" sedang memanfaatkan serangan Trojan Akses Jarak Jauh (RAT) untuk menyerang pengembang mata uang kripto.

Pusat plugin OpenClaw, ClawHub, menjadi target baru bagi pelaku serangan rantai pasokan yang menyebarkan malware karena kurangnya mekanisme audit. Telah ditemukan 341 skill berbahaya, meningkatkan risiko keamanan yang potensial. Disarankan pengembang untuk melakukan audit terhadap perintah instalasi dan lebih mengutamakan penggunaan saluran resmi.

BlockBeats berita, 3 Februari, Chief Information Security Officer dari Slow Fog Technology 23pds mengonfirmasi di media sosial bahwa "Forum khusus AI cerdas Moltbook bocor karena masalah konfigurasi, mengungkapkan database sebanyak 4,75 juta catatan, termasuk 1,5 juta token otorisasi API, 35.000 alamat email milik manusia, 20.000 catatan email, dan beberapa kunci API OpenAI."

Belakangan ini, Snap Store di platform Linux mengalami "serangan kebangkitan domain", di mana peretas menguasai domain pengembang yang kedaluwarsa, menyamar sebagai aplikasi yang sah, dan menipu pengguna untuk memasukkan frasa pemulihan guna mencuri aset kripto. Telah dikonfirmasi bahwa storewise.tech dan vagueentertainment.com telah diretas.