知名开源项目Neutralinojs因协作者安装恶意AI插件OpenClaw惨遭投毒，揭示了2026年供应链攻击的新趋势：通过AI工具渗透信任关系。OpenClaw项目虽爆火但安全设计堪忧，已成为全球APT组织利用的新跳板。