360 新发布的 AI 助手安装包中被发现包含核心域名的 SSL 私钥,导致严重的网络安全风险。
📝 详细摘要
推文引用并分析了一个重大安全漏洞:360 安全龙虾(基于 OpenClaw 封装)在安装包中泄露了 *.myclaw.360.cn 的 SSL 私钥。该私钥有效期至 2027 年,攻击者可利用其进行中间人攻击、伪造登录页面或劫持 AI 代理。作者嘲讽 360 作为安全公司,在承诺不泄露密码的同时却犯下如此低级的工程错误,暴露出其开发流程的严重疏忽。
📊 文章信息
AI 评分:89
来源:Viking(@vikingmute)
作者:Viking
分类:人工智能
语言:中文
阅读时间:1 分钟
字数:189
标签: 360安全龙虾, 网络安全, SSL私钥泄露, AI产品安全, 漏洞预警