A5站长网9月27日消息，安全公司StepSecurity发出告警：开源AI记忆框架MemTensor的软件包遭到供应链投毒。攻击者先偷走了MemTensor在GitHubActions里的发布令牌，接着在9月23日把带毒版本推送到npm包仓库和PyPI仓库。被投毒的npm包是@memtensor/memos-cloud-openclaw-plugin的0.1.21、0.1.23、0.1.25三个