AIbase 2026年4月16日报道——近日，广泛应用于开源社区和自托管站点管理员圈子的AI大模型接口聚合管理系统QuantumNous/new-api（简称NewAPI）被证实存在高危支付逻辑漏洞。当Stripe支付密钥未正确配置时，攻击者可以通过伪造Webhook事件绕过实际支付流程，实现“零成本”任意金额充值。 该漏洞的攻击逻辑和缓解措施已在开发者论坛和X（前身为Twitter）等公共技术 ...

钉钉宣布接入OpenClaw智能体框架，并推出限时免费政策。即日起至2026年3月31日，企业与个人开发者在使用OpenClaw时，调用钉钉相关API、Webhook及Stream服务，均可享受不限量免费额度。 PChome 3月10日消息，钉钉宣布接入OpenClaw智能体框架，并推出限时免费政策。

网络安全研究人员发现，网络犯罪分子正在利用Discord webhook作为替代性命令与控制（C2）通道，渗透主流编程语言生态系统。与传统C2服务器不同，webhook提供免费且隐蔽的数据外传渠道，能够完美隐藏在合法的HTTPS流量中。 过去一个月内，npm、PyPI和RubyGems平台上 ...

【CNMO科技消息】3月10日，钉钉正式宣布接入开源AI助手OpenClaw，推出一系列面向开发者和中小企业的普惠举措。从即日起至2026年3月31日，企业和个人开发者在使用OpenClaw时，调用钉钉相关API、Webhook或Stream服务，可获得不限量的免费调用额度。此举旨在降低AI应用 ...

钉钉宣布从即日起至2026年3月31日，企业和个人开发者在使用OpenClaw时，调用钉钉相关API、Webhook或Stream服务可获得不限量的免费调用额度。 接入后用户可通过OpenClaw直接调用钉钉AI表格、Teambition等产品技能，实现创建表格、数据整理及自动化任务处理等功能。