360のOpenClawアシスタントのインストールパッケージがSSL秘密鍵を漏洩、周鸿祎は以前に「絶対にパスワードを漏らさない」と約束

Odailyのニュースです。セキュリティ研究者のLukasz Olejnik氏がXプラットフォームで投稿し、360がリリースしたAI OpenClawアシスタント「360安全龙虾」のインストールパッケージがSSL秘密鍵を漏洩したと指摘しました。この秘密鍵はドメイン名*.myclaw.360.cnに対応し、有効期限は2027年4月までです。攻撃者はこの秘密鍵を利用して360サーバーを装い、ユーザートラフィックを傍受したり、偽のログインページを作成したりすることが可能です。以前、360創業者の周鸿祎氏はこの製品を発表する際に「絶対にパスワードを漏らさない」と約束していました。特筆すべきは、現在360は4億6100万人のユーザーを抱え、会社の評価額は約1000億ドルに上ることです。この情報は一部の中国語圏の開発者によっても裏付けられています。