360、秘密鍵漏洩事件について説明、リリース時の不具合と緊急の証明書失効を理由に挙げる

サイバーセキュリティ分野のベテランでさえ、時には失敗することがある。最近、360社の新しいAI製品「360 Security Lobster」に、重大かつ根本的なセキュリティ上の見落としがあることが判明し、AI製品のリリースサイクルの厳格さについて業界全体で懸念が広がっている。
報道によると、この問題は製品のインストールパッケージに起因しており、ワイルドカードドメイン「*.myclaw.360.cn」のSSL秘密鍵と証明書が含まれていることが判明した。これは、マスターキーを放置しておくようなものだ。攻撃者がこの秘密鍵を入手した場合、理論上、サーバーになりすましたり、中間者攻撃を実行したり、ユーザーのデータ通信を傍受したりすることが可能になる。
この問題に対し、360社は迅速に対応し、リリース段階における低レベルの作業ミスにより、内部ドメインの証明書が誤って一般向けインストールパッケージに同梱されたことが原因であると説明した。
影響を軽減するため、360社は以下の緊急措置を実施しました:
即時失効:侵害された証明書は失効処理され、現在は完全に無効となっています。
リスク評価:同社は、一般ユーザーが現在リスクにさらされていることはなく、秘密鍵を使用したサーバー偽装の可能性を阻止するための技術的措置を講じたと述べています。
360 のような国内有数のサイバーセキュリティ企業が、自社のAI製品においてこのようなセキュリティ上の落とし穴に陥ったことは、AI業界全体にとって厳しい警告となる。現在、大規模モデルやインテリジェントエージェントのリリースが相次いでいる中、自動化されたリリースチェックが単なる手続き的なものではなく、実質的なものであることを確保することは、改善すべき重要な課題となっている。
関連記事
DeepMindのCEOハサビス氏:1日6時間睡眠し、通常午前1時頃に活力を感じます。
フォーチュンは最近、Google DeepMindのCEOであるデミス・ハサビスへのインタビューを掲載し、彼の休息と生産性に対する非伝統的なアプローチを明らかにした。ハサビスは、睡眠時間が非常に短いことを明かし、覚醒時間を2つの明確な作業ブロックに構造化していると語った。彼の睡眠習慣について、ハサビスは「6時間の睡眠を目標としているが、私の習慣は典型的ではない。一日中効果的に機能できる」と述べた。彼は、6時間未満の睡眠は脳の健康に悪影響を及ぼすことを強調した。2010年にDeepMindを共
OpenAIとAnthropic、収益の伸び悩みにもかかわらず市場シェア争いを繰り広げる
OpenAIが収益目標を達成できなかったとする最近の報道を受け、今週火曜日にハイテク株に売り圧力が生じたにもかかわらず、AI研究機関への民間投資家は依然として堅調だ。経験豊富な出資者たちは、メディアによる否定的な報道にもかかわらず、投資額を減らすつもりはないことを明らかにしている。アナリストらは、現在のAI競争はまだ初期段階にあると見ており、「勝者総取り」という結末はあり得ないと見ている。高いコン
カリフォルニア州の自動運転車規制:違反切符、ジオフェンス、そして100万マイルという新たな時代
Guident社は南フロリダでAuveTechのシャトルを運行しており、同社の遠隔監視技術を活用して、ウェストパームビーチでの4マイルのルートとボカラトンでの1マイルのルートを管理している。 | 提供:Guidentカリフォルニア州は、自動運転車の規制環境を再定義しつつあり、テクノロジー業界の「迅速に動き、失敗を恐れない」という考え方から、厳格な説明責任と厳しい走行距離要件へと移行している。Gui
関連特集おすすめ
コメント (0)
0/500

サイバーセキュリティ分野のベテランでさえ、時には失敗することがある。最近、360社の新しいAI製品「360 Security Lobster」に、重大かつ根本的なセキュリティ上の見落としがあることが判明し、AI製品のリリースサイクルの厳格さについて業界全体で懸念が広がっている。
報道によると、この問題は製品のインストールパッケージに起因しており、ワイルドカードドメイン「*.myclaw.360.cn」のSSL秘密鍵と証明書が含まれていることが判明した。これは、マスターキーを放置しておくようなものだ。攻撃者がこの秘密鍵を入手した場合、理論上、サーバーになりすましたり、中間者攻撃を実行したり、ユーザーのデータ通信を傍受したりすることが可能になる。
この問題に対し、360社は迅速に対応し、リリース段階における低レベルの作業ミスにより、内部ドメインの証明書が誤って一般向けインストールパッケージに同梱されたことが原因であると説明した。
影響を軽減するため、360社は以下の緊急措置を実施しました:
即時失効:侵害された証明書は失効処理され、現在は完全に無効となっています。
リスク評価:同社は、一般ユーザーが現在リスクにさらされていることはなく、秘密鍵を使用したサーバー偽装の可能性を阻止するための技術的措置を講じたと述べています。
DeepMindのCEOハサビス氏:1日6時間睡眠し、通常午前1時頃に活力を感じます。
フォーチュンは最近、Google DeepMindのCEOであるデミス・ハサビスへのインタビューを掲載し、彼の休息と生産性に対する非伝統的なアプローチを明らかにした。ハサビスは、睡眠時間が非常に短いことを明かし、覚醒時間を2つの明確な作業ブロックに構造化していると語った。彼の睡眠習慣について、ハサビスは「6時間の睡眠を目標としているが、私の習慣は典型的ではない。一日中効果的に機能できる」と述べた。彼は、6時間未満の睡眠は脳の健康に悪影響を及ぼすことを強調した。2010年にDeepMindを共
OpenAIとAnthropic、収益の伸び悩みにもかかわらず市場シェア争いを繰り広げる
OpenAIが収益目標を達成できなかったとする最近の報道を受け、今週火曜日にハイテク株に売り圧力が生じたにもかかわらず、AI研究機関への民間投資家は依然として堅調だ。経験豊富な出資者たちは、メディアによる否定的な報道にもかかわらず、投資額を減らすつもりはないことを明らかにしている。アナリストらは、現在のAI競争はまだ初期段階にあると見ており、「勝者総取り」という結末はあり得ないと見ている。高いコン





家






