Tin tức Foresight 消息，慢雾创始人余弦发文称，「Chúng tôi cơ bản xác định, nếu bạn OpenClaw là phiên bản mới nhất 3.28, có thể sẽ giới thiệu axios có độc, mọi người chú ý kiểm tra! Ngoài ra, không chỉ OpenClaw trực tiếp giới thiệu mà còn có các kỹ năng liên quan cũng có thể phụ thuộc vào axios, dẫn đến việc bị tiêm độc gián tiếp. Tất nhiên, do axios được sử dụng rất rộng rãi, nên việc kiểm tra là không sai. Mặc dù sự kiện tiêm độc đã được phát hiện kịp thời.»

Tin tức Foresight trước đây, người sáng lập Socket AI Feross đã cảnh báo, cho biết gói phụ thuộc cốt lõi của hệ sinh thái npm axios đã bị tấn công chuỗi cung ứng tích cực, phiên bản mới nhất axios@1.14.1 đã bị tiêm gói độc hại mà trước đây chưa từng tồn tại plain-crypto-js@4.2.1.