选项
首页
新闻
360 就私钥泄露事件作出回应,称系发布错误并紧急吊销证书

360 就私钥泄露事件作出回应,称系发布错误并紧急吊销证书

2026-05-13
83

360 就私钥泄露事件作出回应,称系发布错误并紧急吊销证书

即使是网络安全领域的资深专家,有时也会出现失误。最近,360公司的新款AI产品“360安全龙虾”被发现存在一个关键且根本性的安全疏漏,这引发了业界对AI产品发布流程严谨性的广泛担忧。

报道显示,该问题源于产品的安装包,其中被发现包含通配符域名 *.myclaw.360.cn 的 SSL 私钥和证书。这无异于将一把万能钥匙公然置于户外。若被攻击者获取,该私钥理论上可用于冒充服务器、实施中间人攻击或拦截用户数据流量。

针对此次争议,360公司迅速作出回应,将问题归因于发布阶段的低级流程失误,导致内部域名证书被意外打包到公开安装包中。

为减轻影响,360已采取以下应急措施:

立即吊销:受影响的证书已被吊销,现已完全失效。

风险评估:该公司表示,普通用户目前没有风险,并且已部署技术措施,以阻止利用私钥进行潜在的服务器伪造。

对于360这样国内领先的网络安全企业而言,其自有AI产品竟遭遇此类安全漏洞,对整个AI行业而言无疑是一记警钟。在当前大型模型与智能代理频繁发布的浪潮中,确保自动化发布检查具有实质性而非流于形式,已成为亟待改进的关键领域。

相关文章
超级智能降临:我们是否允许它进入? 超级智能降临:我们是否允许它进入? 正在加载播放器…人工智能公司一直在谈论超级智能人工智能,仿佛这是不可避免的,但最近的安全事件,如 OpenAI 对 Hugging Face 的入侵,展示了部署比人类更强大的 AI 系统的潜在危险。那么,当我们无法可靠地控制这些系统的行为时,会发生什么?在本期 TechCrunch 的 Equity 播客中,Rebecca Bellan 与 AI 研究员、企业家,以及目前非营利组织 ControlAI 的美国执行主任 Connor Leahy 进行了对话。ControlAI 正在推动一种更为
科大讯飞发布讯飞星火大模型 V2.5 科大讯飞发布讯飞星火大模型 V2.5 9月1日,科大讯飞将开源两款面向边缘场景的大语言模型——星火X2.5-4B和星火X2.5-1.7B,据最新官方公告。这两款模型原生支持高达100万token的上下文窗口。它们在智能体交互、数学推理和通用理解等关键领域实现了显著提升,为车载系统、智能设备和物联网生态等边缘应用提供了强有力的支持。在上述边缘模型发布后,科大讯飞计划于9月7日推出拥有2930亿参数的星火X2.5基础模型。该版本将进一步推进代码生成和多智能体协作等核心技术。在公司2026年年中简报会上宣布,一款完全基于国产算力基础设施
Meta 在用户强烈反对后取消了 AI 照片编辑功能 Meta 在用户强烈反对后取消了 AI 照片编辑功能 Meta,这家社交媒体巨头,再次卷入关于人工智能与用户隐私之间微妙平衡的公开辩论。据 TechCrunch 报道,Meta 的 Superintelligence Labs 本周早些时候推出了一款新的 AI 图像生成器 Muse Image。然而,一个备受好评的关键功能——允许用户通过“@”符号标记来修改和生成来自公开 Instagram 账户的图像——由于缺乏适当的通知机制,立即引发了用户以及 CAA 等机构的强烈反对。面对强烈的批评,Meta 迅速撤销了该决定,并于周五通过博客文章宣布将
相关专题推荐
动画创作 适用于社交媒体内容的AI场景动画工具
适用于社交媒体内容的AI场景动画工具

XIX.AI 在此精选了 2026 年最新、最受欢迎且评价最高的社交媒体内容 AI 场景动画工具。这些功能强大、具有颠覆性的工具提供了实际测试结果以及免费版与付费版的详细对比,可帮助创作者显著提升工作效率。立即探索,释放您的 AI 优势。

9 个工具
xix.ai
视频创作 适用于 Reels、Shorts 及产品发布活动的 AI 短视频吸睛点生成器
适用于 Reels、Shorts 及产品发布活动的 AI 短视频吸睛点生成器

2026年最新最全的AI短视频开场白生成器,适用于Reels、Shorts及产品发布活动!XIX.AI精选了经过实际测试、效果惊人且必试的顶级工具,这些工具将彻底改变游戏规则。本页面每周更新,提供免费与付费版本的对比排名,助您找到提升内容创意和生产力的完美解决方案。 立即探索,释放您的AI优势!

11 个工具
xix.ai
写作 适用于长篇写作的AI文章大纲工具
适用于长篇写作的AI文章大纲工具

2026年最新最佳、评分最高的人工智能文章大纲工具,专为长文写作打造!这份精心挑选的合集收录了功能强大、具有革命性意义的工具,它们能生成准确、结构清晰的大纲,并经过实际测试验证,可显著提升写作效率。XIX.AI 便是这份精英精选中的成员之一。 获取免费版与付费版的对比指南,助您选择最适合的工具。立即探索,释放您的AI优势!

9 个工具
xix.ai
聊天机器人 用于语言练习、面试准备和日常流利度的最佳 AI 角色扮演聊天应用
用于语言练习、面试准备和日常流利度的最佳 AI 角色扮演聊天应用

2026 年最新最佳顶级评分 AI 角色扮演聊天应用,用于语言练习、面试准备和日常流利度!XIX.AI 精心策划了一个强大的变革性合集,提供免费与付费对比、真实世界测试以及每周更新的排名。这些必试工具可帮助您提升写作技能,克服流利度挑战,并提高所有日常场景下的沟通效率。立即探索,发现您语言成长的完美工具!

10 个工具
xix.ai
音乐创作 用于混音制作、采样准备及卡拉OK母带处理的 AI 声部分离工具
用于混音制作、采样准备及卡拉OK母带处理的 AI 声部分离工具

2026年最新、最优秀且评分最高的AI音轨分离工具汇总,专为混音制作、采样准备以及卡拉OK音频处理而设计。这些功能强大的创新工具经过实际测试,能够实现精准的音频分离,显著提升工作效率。XIX.AI每周都会更新免费的付费产品对比指南,帮助您找到最适合自身需求的工具。立即探索,发挥您的AI优势。

8 个工具
xix.ai
数据分析 用于收入看板、转化漏斗分析及产品指标分析的 AI SQL 助手
用于收入看板、转化漏斗分析及产品指标分析的 AI SQL 助手

2026年最新最优秀的AI SQL辅助工具排名揭晓!XIX.AI精心挑选了一系列功能强大的工具,这些工具会定期更新,并通过真实的场景测试来验证其性能。使用这些值得尝试的工具,您可以快速生成精准的收入分析报表、分析销售流程,并追踪产品各项指标,从而大幅提升工作效率。立即探索,找到最适合您的数据驱动决策工具!238个字符

9 个工具
xix.ai
评论 (0)
0/500
OR