新闻旧闻结合看：2025.11，Google威胁情报组（GTIG）报告，朝鲜黑客组织 UNC1069 正利用 AI 模型（如 Gemini）开发和部署恶意软件，目标为加密货币钱包和交易所员工。 然后，昨天 axios 被投毒事件，还好被及时发现，否则除了一堆新版 OpenClaw 所在设备被干掉，还有许多直接间接依赖 axios 的设备会被干掉… 难说真实影响面如何，且看之后可能暴雷的一些被黑被盗事件。