2026年4月10日,国家网络安全通报中心发布预警,监测到针对Apifox、LiteLLM和Axios的集中式供应链投毒攻击。事件波及开源仓库与商用工具两大核心场景,因Axios被OpenClaw等AI应用广泛依赖,风险沿依赖链快速蔓延。攻击具备隐蔽性强、传播快、危害高特征,可导致凭据窃取、远程代码执行及数据泄露。通报指出,攻击通过账号劫持、上游污染等方式实施,检测难度大。中心建议用户严格验证安装来源、隔离开发环境、及时响应安全公告并回退至可信版本。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。

扫一扫关注微信