360 針對私鑰外洩事件作出回應,歸咎於發布錯誤並緊急撤銷憑證

即使是資深的網路安全領域老手,有時也會犯錯。最近,360公司的全新AI產品「360安全龍蝦」被發現存在一個關鍵且根本性的安全疏漏,引發業界對AI產品發布週期嚴謹性的廣泛擔憂。
報導指出,問題源於該產品的安裝包,其中被發現包含通配符網域 *.myclaw.360.cn 的 SSL 私鑰與憑證。這無異於將萬用鑰匙公然置於戶外。若遭攻擊者取得,理論上可利用此私鑰冒充伺服器、執行中間人攻擊,或攔截用戶數據流量。
針對此爭議,360 公司迅速回應,將問題歸咎於發布階段的低階流程失誤,導致內部網域憑證意外被打包至公開安裝包中。
為減輕影響,360 已採取以下緊急措施:
立即撤銷:受影響的憑證已遭撤銷,目前完全失效。
風險評估:該公司表示,一般用戶目前並無風險,且已部署技術措施,以阻斷利用私鑰進行潛在伺服器偽造的行為。
對於像 360 這樣的國內領先網路安全公司而言,其自有 AI 產品竟遭遇此類安全漏洞,對整個 AI 產業而言無疑是一記沉重的警鐘。在當前大型模型與智能代理頻繁發布的浪潮中,確保自動化發布檢查具有實質意義,而非僅流於形式,已成為亟待改進的關鍵領域。
相關文章
前OpenAI首席科學家Ilya的SSI首次釋出模型
AI 取得了另一項重大里程碑。在從 OpenAI 離職後,前首席科學家伊利亞·蘇茨克弗(Ilya Sutskever)創立了 Safe Superintelligence Inc.(SSI),該公司最近公佈了其首個模型的詳細資訊。海外社交媒體上的報道指出,該團隊正在利用 TTT(測試時訓練)開發一個緊湊的推理引擎,這是他們在追求安全超級智慧過程中的關鍵進展。這種新穎的架構專注於使模型能夠“學習如何學習”。與在推理過程中保持引數靜態的傳統大型語言模型不同,該引擎在處理現實世界任務時會動態更新特定
Lovable Leads Atech's Seed Round as AI Ambient Coding Officially Enters the Hardware Field
2026年5月14日,AI應用開發平臺Lovable宣佈參與丹麥硬體初創公司Atech的80萬美元種子輪融資。該輪由Lovable領投,吸引了包括a16z Scout Fund、Sequoia Scout Fund以及Nordic Makers在內的頂級風險投資機構。此次投資標誌著Lovable將“Vibe Coding”概念從純軟體開發戰略擴充套件至硬體工程領域。Atech旨在透過AI驅動的互動式平臺簡化複雜的硬體原型製作。使用者購買基礎硬體套件,並透過AI聊天機器人以自然語言描述其設計概念;系統
Anthropic 將 Claude AI 編碼工具擴充套件至日本,以推動海外增長
Anthropic,一家美國知名的人工智慧公司,正加強其全球推廣力度。週三,該公司在東京舉辦了一場大型開發者活動“Code with Claude”,吸引了近500名軟體工程師參加。該舉措旨在積極將Claude AI工具及相關產品引入日本市場,強調其自主編碼能力在提升企業生產力方面的核心優勢。強調自動化程式碼生成在活動中,Anthropic展示了其先進的自主編碼系統,該系統能夠獨立處理複雜的程式設計任務並最佳化現有程式碼結構。隨著全球對高效開發工具的需求不斷增長,Anthropic希望透過此類活動加強
相關專題推薦
評論 (0)
0/500

即使是資深的網路安全領域老手,有時也會犯錯。最近,360公司的全新AI產品「360安全龍蝦」被發現存在一個關鍵且根本性的安全疏漏,引發業界對AI產品發布週期嚴謹性的廣泛擔憂。
報導指出,問題源於該產品的安裝包,其中被發現包含通配符網域 *.myclaw.360.cn 的 SSL 私鑰與憑證。這無異於將萬用鑰匙公然置於戶外。若遭攻擊者取得,理論上可利用此私鑰冒充伺服器、執行中間人攻擊,或攔截用戶數據流量。
針對此爭議,360 公司迅速回應,將問題歸咎於發布階段的低階流程失誤,導致內部網域憑證意外被打包至公開安裝包中。
為減輕影響,360 已採取以下緊急措施:
立即撤銷:受影響的憑證已遭撤銷,目前完全失效。
風險評估:該公司表示,一般用戶目前並無風險,且已部署技術措施,以阻斷利用私鑰進行潛在伺服器偽造的行為。
對於像
前OpenAI首席科學家Ilya的SSI首次釋出模型
AI 取得了另一項重大里程碑。在從 OpenAI 離職後,前首席科學家伊利亞·蘇茨克弗(Ilya Sutskever)創立了 Safe Superintelligence Inc.(SSI),該公司最近公佈了其首個模型的詳細資訊。海外社交媒體上的報道指出,該團隊正在利用 TTT(測試時訓練)開發一個緊湊的推理引擎,這是他們在追求安全超級智慧過程中的關鍵進展。這種新穎的架構專注於使模型能夠“學習如何學習”。與在推理過程中保持引數靜態的傳統大型語言模型不同,該引擎在處理現實世界任務時會動態更新特定
Lovable Leads Atech's Seed Round as AI Ambient Coding Officially Enters the Hardware Field
2026年5月14日,AI應用開發平臺Lovable宣佈參與丹麥硬體初創公司Atech的80萬美元種子輪融資。該輪由Lovable領投,吸引了包括a16z Scout Fund、Sequoia Scout Fund以及Nordic Makers在內的頂級風險投資機構。此次投資標誌著Lovable將“Vibe Coding”概念從純軟體開發戰略擴充套件至硬體工程領域。Atech旨在透過AI驅動的互動式平臺簡化複雜的硬體原型製作。使用者購買基礎硬體套件,並透過AI聊天機器人以自然語言描述其設計概念;系統
Anthropic 將 Claude AI 編碼工具擴充套件至日本,以推動海外增長
Anthropic,一家美國知名的人工智慧公司,正加強其全球推廣力度。週三,該公司在東京舉辦了一場大型開發者活動“Code with Claude”,吸引了近500名軟體工程師參加。該舉措旨在積極將Claude AI工具及相關產品引入日本市場,強調其自主編碼能力在提升企業生產力方面的核心優勢。強調自動化程式碼生成在活動中,Anthropic展示了其先進的自主編碼系統,該系統能夠獨立處理複雜的程式設計任務並最佳化現有程式碼結構。隨著全球對高效開發工具的需求不斷增長,Anthropic希望透過此類活動加強





首頁






