360 旗下 OpenClaw 助手安裝包泄露 SSL 私鑰,周鴻禕此前曾承諾「絕不泄露密碼」

BitPush
03/16

比推消息, 安全研究員 Lukasz Olejnik 在 X 平台發文表示,360 推出的 AI OpenClaw 助手「360 安全龍蝦」在安裝包中泄露了 SSL 私鑰。該私鑰對應域名為*.myclaw.360.cn,有效期至 2027 年 4 月。攻擊者可利用該私鑰冒充 360 服務器、攔截用戶流量或僞造登入頁面。此前 360 創始人周鴻禕曾在推出該產品時承諾「絕不泄露密碼」。值得一提的是,目前 360 擁有 4.61 億用戶,公司估值約 100 億美元。該消息也得到了部分中文區開發者的佐證。

免責聲明:投資有風險,本文並非投資建議,以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請,作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考,不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證,投資者應自行研究並在投資前尋求專業建議。

熱議股票

  1. 1
     
     
     
     
  2. 2
     
     
     
     
  3. 3
     
     
     
     
  4. 4
     
     
     
     
  5. 5
     
     
     
     
  6. 6
     
     
     
     
  7. 7
     
     
     
     
  8. 8
     
     
     
     
  9. 9
     
     
     
     
  10. 10