عمود عميق TechFlow الأخبار، في 10 مارس، وفقًا لما كشفه كبير مسؤولي أمن المعلومات في شركة 慢雾科技 23pds، اكتشفت أنظمة المخابرات حزمة npm خبيثة تُدعى "@openclaw-ai/openclawai" تقوم بتنفيذ هجمات متعددة الطبقات. تتنكر هذه الحزمة الخبيثة كأداة سطر أوامر شرعية تُسمى OpenClaw Installer، وتهدف إلى سرقة معلومات حساسة للمستخدمين، بما في ذلك بيانات الاعتماد للنظام، والمفاتيح الخاصة بمحافظ التشفير، وبيانات المتصفح، ومفاتيح SSH، وقاعدة بيانات Apple Keychain وغيرها.