公司已启动内部排查流程，将进一步优化安全管理机制，防范类似疏漏再次发生。
3月16日晚，针对旗下产品“360安全龙虾”被曝私钥泄露一事，360公司作出正式回应，明确表示已第一时间吊销涉事SSL证书，目前该证书已完全失效，从技术层面阻断了攻击者利用该私钥伪造服务器、劫持流量的可能，普通用户不会受到此次事件影响。
360方面解释，此次私钥泄露源于产品发布环节的操作失误，导致内部域名的网站证书被意外打包至公开安装包中，公司已启动内部排查流程，将进一步优化安全管理机制，防范类似疏漏再次发生。
3月14日，360集团宣布推出“360安全龙虾”智能体应用客户端及“360安全龙虾Box”硬件终端，并发布专门应对OpenClaw（龙虾）安全问题的“360龙虾卫士”。
该产品定位为OpenClaw智能体的一键部署工具，核心功能是降低AI智能体的本地部署门槛，面向普通用户与企业用户提供便捷服务。
当天，360在总部园区特设了免费装“龙虾”活动，创始人周鸿祎还在现场演示为用户安装部署“360安全龙虾”。
“360龙虾卫士”作为360安全龙虾的原生安全组件，通过虚拟化沙箱（WSL）隔离运行环境，将智能体执行空间与用户数据进行分离，并借助AI安全引擎识别恶意技能、异常指令以及潜在漏洞，从而主动拦截技能投毒、提示词注入等攻击行为。
周鸿祎还强调，“安全永远是配角，它的使命是为数字化、智能化保驾护航，我们不会做过度拦截，不打扰用户的正常使用，只解决核心安全问题。”
但两天后，3月16日，安全社区研究人员在解压该产品安装包时，发现其特定路径下存在明文存储的泛域名SSL证书及对应RSA私钥。
作为核心安全凭证，该证书的私钥一旦泄露，攻击者理论上可借此伪造相关域名的HTTPS服务，实施中间人攻击，进而窃取用户数据、传播恶意程序等。
作为以网络安全为核心业务的厂商，360此次将内部私钥意外打包进公开安装包，被行业内视为较为严重的安全疏漏。
OpenClaw（俗称“龙虾”）开源框架，因可实现自动办公、系统操作、API调用等多元化功能，被网友称为“全能AI打工人”，自今年年初起迅速席卷国内科技圈，近期还掀起了全民“养龙虾”的热潮。
相关产业链热度飙升，百度举办“龙虾市集”吸引千人排队安装，腾讯在办公大厦楼下提供免费部署服务，适配OpenClaw的Mac mini出现全国断货、二手市场溢价的现象。政策层面，多地政府也密集出台扶持政策。
但热潮背后，OpenClaw的安全隐患也已显现。国家互联网应急中心、工信部此前已先后发布安全预警，指出其默认安全配置薄弱，存在公网暴露、密钥泄露、插件投毒等风险，目前全球已有多个OpenClaw被黑客攻击实例。
此次360出现私钥泄露，也突显出AI智能体快速普及过程中，厂商安全管理的紧迫性。
公司已启动内部排查流程，将进一步优化安全管理机制，防范类似疏漏再次发生。
3月16日晚，针对旗下产品“360安全龙虾”被曝私钥泄露一事，360公司作出正式回应，明确表示已第一时间吊销涉事SSL证书，目前该证书已完全失效，从技术层面阻断了攻击者利用该私钥伪造服务器、劫持流量的可能，普通用户不会受到此次事件影响。
360方面解释，此次私钥泄露源于产品发布环节的操作失误，导致内部域名的网站证书被意外打包至公开安装包中，公司已启动内部排查流程，将进一步优化安全管理机制，防范类似疏漏再次发生。
3月14日，360集团宣布推出“360安全龙虾”智能体应用客户端及“360安全龙虾Box”硬件终端，并发布专门应对OpenClaw（龙虾）安全问题的“360龙虾卫士”。
该产品定位为OpenClaw智能体的一键部署工具，核心功能是降低AI智能体的本地部署门槛，面向普通用户与企业用户提供便捷服务。
当天，360在总部园区特设了免费装“龙虾”活动，创始人周鸿祎还在现场演示为用户安装部署“360安全龙虾”。
“360龙虾卫士”作为360安全龙虾的原生安全组件，通过虚拟化沙箱（WSL）隔离运行环境，将智能体执行空间与用户数据进行分离，并借助AI安全引擎识别恶意技能、异常指令以及潜在漏洞，从而主动拦截技能投毒、提示词注入等攻击行为。
周鸿祎还强调，“安全永远是配角，它的使命是为数字化、智能化保驾护航，我们不会做过度拦截，不打扰用户的正常使用，只解决核心安全问题。”
但两天后，3月16日，安全社区研究人员在解压该产品安装包时，发现其特定路径下存在明文存储的泛域名SSL证书及对应RSA私钥。
作为核心安全凭证，该证书的私钥一旦泄露，攻击者理论上可借此伪造相关域名的HTTPS服务，实施中间人攻击，进而窃取用户数据、传播恶意程序等。
作为以网络安全为核心业务的厂商，360此次将内部私钥意外打包进公开安装包，被行业内视为较为严重的安全疏漏。
OpenClaw（俗称“龙虾”）开源框架，因可实现自动办公、系统操作、API调用等多元化功能，被网友称为“全能AI打工人”，自今年年初起迅速席卷国内科技圈，近期还掀起了全民“养龙虾”的热潮。
相关产业链热度飙升，百度举办“龙虾市集”吸引千人排队安装，腾讯在办公大厦楼下提供免费部署服务，适配OpenClaw的Mac mini出现全国断货、二手市场溢价的现象。政策层面，多地政府也密集出台扶持政策。
但热潮背后，OpenClaw的安全隐患也已显现。国家互联网应急中心、工信部此前已先后发布安全预警，指出其默认安全配置薄弱，存在公网暴露、密钥泄露、插件投毒等风险，目前全球已有多个OpenClaw被黑客攻击实例。
此次360出现私钥泄露，也突显出AI智能体快速普及过程中，厂商安全管理的紧迫性。
3月20日对于我国抗衰老研究是个特殊的日子，经过近3年的不懈努力，八子补肾胶囊抗衰老取得又一重大突破。挑战人类生命极限是摆在全球科学家面前的重大课题，抗衰老研究已成为世界生命科学领域关注 239万的无人驾驶航空器淘宝上架，人人可以“打飞的”还有多远 239万元/架的无人驾驶载人航空器也看上了电商渠道。 3月18日，亿航智能设备(广州)有限公司(下称“亿航智能”)在淘宝上架了其生产的EH216-S无人驾 英伟达AI风暴席卷医疗行业 “AI制药”是风口还是泡沫？ 季媛媛 全球医疗健康行业正刮起最强AI风暴。 当地时间3月18日，全球瞩目的顶级AI盛会――英伟达2024年GPU技术大会(NVIDIA GTC 2024)正式开幕。据相关 人类的语言自产生以来，就不断演化发展。发音、词汇、语法的演变过程，是语言学家较为关注的领域。语言演化的根本动力是什么，演化又呈现出怎样的规律？我国科学家主导的一项心理学研究显示，人类的某 记者从中国航天科技集团获悉，3月21日13时27分，长征二号丁运载火箭/远征三号上面级在酒泉卫星发射中心起飞，随后将云海二号02组卫星送入预定轨道，发射任务取得圆满成功。云海二号02组卫星由中国航 盲视技术已在猴子身上见效！马斯克脑机接口公司新目标：让盲人重见光明 澎湃新闻记者 吴遇利 Neuralink新技术或将造福数千万名失明人士。 当地时间3月21日，特斯拉CEO埃隆・马斯克在社交平台X(原推特)发文称， 。本文链接：360回应“安全龙虾”私钥泄露：系发布失误，已吊销证书http://www.sushuapos.com/show-2-15689-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。