360 針對私鑰外洩事件作出回應,歸咎於發布錯誤並緊急撤銷憑證

即使是資深的網路安全領域老手,有時也會犯錯。最近,360公司的全新AI產品「360安全龍蝦」被發現存在一個關鍵且根本性的安全疏漏,引發業界對AI產品發布週期嚴謹性的廣泛擔憂。
報導指出,問題源於該產品的安裝包,其中被發現包含通配符網域 *.myclaw.360.cn 的 SSL 私鑰與憑證。這無異於將萬用鑰匙公然置於戶外。若遭攻擊者取得,理論上可利用此私鑰冒充伺服器、執行中間人攻擊,或攔截用戶數據流量。
針對此爭議,360 公司迅速回應,將問題歸咎於發布階段的低階流程失誤,導致內部網域憑證意外被打包至公開安裝包中。
為減輕影響,360 已採取以下緊急措施:
立即撤銷:受影響的憑證已遭撤銷,目前完全失效。
風險評估:該公司表示,一般用戶目前並無風險,且已部署技術措施,以阻斷利用私鑰進行潛在伺服器偽造的行為。
對於像 360 這樣的國內領先網路安全公司而言,其自有 AI 產品竟遭遇此類安全漏洞,對整個 AI 產業而言無疑是一記沉重的警鐘。在當前大型模型與智能代理頻繁發布的浪潮中,確保自動化發布檢查具有實質意義,而非僅流於形式,已成為亟待改進的關鍵領域。
相關文章
北京工業大學就包括人工智慧模型上下文協議在內的121項行業標準徵求公眾意見
中國工業和資訊化部正式釋出通知,徵求公眾對121項行業標準化的意見,其中包括“人工智慧安全治理模型上下文協議的應用安全要求”。這一公告標誌著中國在建立人工智慧基礎標準和安全監管框架方面取得了重要進展。此次公開徵求意見的重點是針對該模型上下文協議的應用安全問題,旨在透過標準化的技術規範來解決多模態互動、長文字處理以及跨平臺呼叫過程中出現的協議相容性和資料安全方面的問題。
OpenAI與美國國防部合作,ChatGPT的解除安裝數量激增了295%
公眾憤怒:OpenAI的軍事合作引發“解除安裝潮”近日,人工智慧領域的領頭羊OpenAI宣佈與美國國防部建立了深度合作關係,將其人工智慧模型整合到高度機密的軍事網路中。這一訊息在美國引發了廣泛的使用者抗議,“抵制ChatGPT”運動勢頭日益強勁。根據市場分析機構Sensor Tower的資料,2026年2月28日——OpenAI正式宣佈這一合作的當天——美國市場上ChatGPT移動應用的解除安裝率比前一天激增了295%,而此前該應用的平均每日解除安裝率約為9%。使用者們對人工智慧被用於軍事目的表示強烈擔憂,
OpenAI 推出「Sites」功能,以文字驅動的網站標誌著「無程式碼」時代的終結
OpenAI 推出了「Sites」,這是其軟體工程人工智慧平台 Codex 的一項新功能。目前該功能處於預覽階段,僅限付費的「Business」和「Enterprise」訂閱用戶使用,旨在消除網頁與應用程式開發中的傳統障礙。從核心功能來看,Sites 是一個能將抽象概念轉化為實用工具的平台。使用者可輸入概念、數據分析或專案計畫,Codex 便會自動將這些靜態內容重組為儀表板、排程規劃器、審查工作區
相關專題推薦
評論 (0)
0/500

即使是資深的網路安全領域老手,有時也會犯錯。最近,360公司的全新AI產品「360安全龍蝦」被發現存在一個關鍵且根本性的安全疏漏,引發業界對AI產品發布週期嚴謹性的廣泛擔憂。
報導指出,問題源於該產品的安裝包,其中被發現包含通配符網域 *.myclaw.360.cn 的 SSL 私鑰與憑證。這無異於將萬用鑰匙公然置於戶外。若遭攻擊者取得,理論上可利用此私鑰冒充伺服器、執行中間人攻擊,或攔截用戶數據流量。
針對此爭議,360 公司迅速回應,將問題歸咎於發布階段的低階流程失誤,導致內部網域憑證意外被打包至公開安裝包中。
為減輕影響,360 已採取以下緊急措施:
立即撤銷:受影響的憑證已遭撤銷,目前完全失效。
風險評估:該公司表示,一般用戶目前並無風險,且已部署技術措施,以阻斷利用私鑰進行潛在伺服器偽造的行為。
對於像
北京工業大學就包括人工智慧模型上下文協議在內的121項行業標準徵求公眾意見
中國工業和資訊化部正式釋出通知,徵求公眾對121項行業標準化的意見,其中包括“人工智慧安全治理模型上下文協議的應用安全要求”。這一公告標誌著中國在建立人工智慧基礎標準和安全監管框架方面取得了重要進展。此次公開徵求意見的重點是針對該模型上下文協議的應用安全問題,旨在透過標準化的技術規範來解決多模態互動、長文字處理以及跨平臺呼叫過程中出現的協議相容性和資料安全方面的問題。
OpenAI與美國國防部合作,ChatGPT的解除安裝數量激增了295%
公眾憤怒:OpenAI的軍事合作引發“解除安裝潮”近日,人工智慧領域的領頭羊OpenAI宣佈與美國國防部建立了深度合作關係,將其人工智慧模型整合到高度機密的軍事網路中。這一訊息在美國引發了廣泛的使用者抗議,“抵制ChatGPT”運動勢頭日益強勁。根據市場分析機構Sensor Tower的資料,2026年2月28日——OpenAI正式宣佈這一合作的當天——美國市場上ChatGPT移動應用的解除安裝率比前一天激增了295%,而此前該應用的平均每日解除安裝率約為9%。使用者們對人工智慧被用於軍事目的表示強烈擔憂,
OpenAI 推出「Sites」功能,以文字驅動的網站標誌著「無程式碼」時代的終結
OpenAI 推出了「Sites」,這是其軟體工程人工智慧平台 Codex 的一項新功能。目前該功能處於預覽階段,僅限付費的「Business」和「Enterprise」訂閱用戶使用,旨在消除網頁與應用程式開發中的傳統障礙。從核心功能來看,Sites 是一個能將抽象概念轉化為實用工具的平台。使用者可輸入概念、數據分析或專案計畫,Codex 便會自動將這些靜態內容重組為儀表板、排程規劃器、審查工作區





首頁






