npm包

网络安全研究人员发现恶意npm包伪装成OpenClaw AI工具安装程序，实际包含GhostLoader恶意软件，专门窃取系统密码和加密货币钱包。该恶意软件利用AI代理流行趋势，威胁用户数字资产安全。专家建议建立可验证意图信任基础设施应对此类威胁。