360 公司新发布的 AI 产品安装包中被发现包含网站 SSL 私钥,引发严重安全风险。分析
📝 详细摘要
根据推文及其引用的详细信息,360 公司新发布的 AI 助手产品“360 安全龙虾”在安装包中错误地包含了域名 *.myclaw.360.cn 的 SSL 私钥。该私钥有效期至 2027 年,泄露后可能导致攻击者伪造服务器、拦截用户流量或进行中间人攻击。作为一个主打安全的公司,此类低级失误引发了技术圈的广泛关注和对其工程质量的质疑。
📊 文章信息
AI 评分:88
来源:Geek(@geekbb)
作者:Geek
分类:人工智能
语言:中文
阅读时间:1 分钟
字数:50
标签: 360, 网络安全, SSL私钥泄露, AI产品, 数据安全