侵害されたnpmパッケージが開発者マシンにOpenClawをサイレントインストールする from csoonline.com

OpenClaw（旧称Clawdbot、MoltBot）は、1月29日にリリースされた無料のオープンソース自律AIエージェントです。
メールの読み取り、ウェブページの閲覧、カレンダーの管理といった実世界のタスクを、クラウド環境ではなく自社サーバー上でユーザーに代わって実行できます。
しかし、先週のリリース後、深刻なセキュリティ問題に直面しました。
開発者のピーター・スタインバーガー氏によると、このアプリは1週間で200万人以上のアクセスがあり、1日あたり72万回ダウンロードされたとのことです。