360回应「安全龙虾」私钥泄露事件

第一财经 2026-03-17 07:23

近日，360公司旗下AI产品「360安全龙虾」被曝发布时存在严重安全疏漏——产品安装包中被直接打包内置*.myclaw.360.cn泛域名SSL私钥与证书，引发行业与用户对信息安全的高度担忧。

360公司对第一财经记者表示，已第一时间吊销涉事证书，目前证书已失效，普通用户不会受到影响。

360公司透露，此次问题源于发布环节的失误，导致内部域名的网站证书被意外打包进安装包。问题发现后，公司已立即采取应急措施，完成对涉事证书的吊销操作，从技术层面阻断了攻击者利用该私钥伪造服务器、劫持流量的可能。（转载自第一财经）

扫码下载app 最新资讯实时掌握

360 龙虾

上一篇青少年起诉xAI，指控Grok生成性暗示图像

下一篇直击GTC：1万亿美元GPU、为龙虾做「CUDA」，老黄就指着你烧token了