近日，360公司新近推出的“360安全龍蝦”AI產品在發(fā)布之際引發(fā)了一場安全風波。有爆料指出，在該產品的安裝包中意外發(fā)現(xiàn)內置了360公司內部使用的 *.myclaw.# 泛域名SSL證書與對應的私鑰文件。此事件旋即引發(fā)了行業(yè)及用戶對該公司AI產品安全防護能力的擔憂。
3月15日，360公司迅速就此事作出公開回應。公司表示，確認證書和私鑰系公司在“發(fā)布過程中的失誤”所致，導致內網域名證書被誤打包進了公開發(fā)布的客戶端安裝包。發(fā)現(xiàn)問題后，360已立即將相關的內部證書吊銷，從技術上阻止了潛在的攻擊者利用該私鑰進行流量偽造或劫持的可能。公司進一步強調，目前該證書已經失效，普通用戶不會受到影響。
“360安全龍蝦”系列產品是該公司應對當前AI安全挑戰(zhàn)的最新力作。該系列于3月14日正式亮相，包含智能體應用客戶端及名為“360安全龍蝦Box”的硬件終端，同時發(fā)布了專門針對OpenClaw(龍蝦)安全問題的“360龍蝦衛(wèi)士”。
據(jù)官方介紹，“360安全龍蝦”是國內首個將“安全模式”作為核心設計理念的OpenClaw智能體產品，致力于解決阻礙OpenClaw普及的四大核心難題：安裝難、維護難(不好養(yǎng))、穩(wěn)定性差(容易死)、存在安全隱患(不安全)。該產品目前已支持國內16家主流大模型，可調用超過2.1萬個開源技能與工具，旨在為用戶提供一套“開箱即用、全程守護”的綜合解決方案。
浙公網安備 33010502007447號