【太平洋科技快讯】3月17日消息,近日,有网友发现360公司旗下AI产品“360安全龙虾”安装包中直接打包内置含*.myclaw.360.cn泛域名SSL私钥与证书,引发行业与用户对信息安全担忧。

针对这一安全疏漏,360回应第一财经称已第一时间吊销涉事证书,并表示问题源于发布环节失误,导致内部域名的网站证书被意外打包进安装包。目前该证书已失效,从技术层面阻断了攻击者利用该私钥伪造服务器、劫持流量的可能,普通用户不受影响。
据悉,该产品是360集团于3月14日推出的国内首个以“安全模式”为核心的OpenClaw智能体,其内置16家国内主流大模型,13000+技能场景,可调用超过2.1万个开源技能与工具,开箱即用,无需复杂配置。