Foresight News 消息，慢雾創始人余弦發文稱，「我們基本確定，如果你 OpenClaw 是最新版本 3.28，有可能會引入帶毒的 axios，大家注意排查！另外，不僅 OpenClaw 直接引入的可能，還有相關 Skills 也可能依賴 axios，導致間接被投毒。當然，由於 axios 使用實在廣泛，所以都排查起來是沒毛病的。雖然投毒事件比較及時被發現。」

Foresight News 此前消息，Socket AI 創始人 Feross 預警，稱 npm 生態核心依賴包 axios 遭受活躍供應鏈攻擊，其最新版本 axios@1.14.1 被注入此前從未存在的惡意包 plain-crypto-js@4.2.1。