PANews 3月10日消息，慢霧發布警告稱，警惕名為“@openclaw-ai/openclawai” 的惡意npm包，該包偽裝成名為OpenClaw Installe的合法命令行工具，部署多層攻擊鏈，竊取系統憑證、加密錢包私鑰、瀏覽器資料、SSH密鑰、Apple Keychain資料庫等資訊。