360 就私钥泄露事件作出回应,称系发布错误并紧急吊销证书

即使是网络安全领域的资深专家,有时也会出现失误。最近,360公司的新款AI产品“360安全龙虾”被发现存在一个关键且根本性的安全疏漏,这引发了业界对AI产品发布流程严谨性的广泛担忧。
报道显示,该问题源于产品的安装包,其中被发现包含通配符域名 *.myclaw.360.cn 的 SSL 私钥和证书。这无异于将一把万能钥匙公然置于户外。若被攻击者获取,该私钥理论上可用于冒充服务器、实施中间人攻击或拦截用户数据流量。
针对此次争议,360公司迅速作出回应,将问题归因于发布阶段的低级流程失误,导致内部域名证书被意外打包到公开安装包中。
为减轻影响,360已采取以下应急措施:
立即吊销:受影响的证书已被吊销,现已完全失效。
风险评估:该公司表示,普通用户目前没有风险,并且已部署技术措施,以阻止利用私钥进行潜在的服务器伪造。
对于360 这样国内领先的网络安全企业而言,其自有AI产品竟遭遇此类安全漏洞,对整个AI行业而言无疑是一记警钟。在当前大型模型与智能代理频繁发布的浪潮中,确保自动化发布检查具有实质性而非流于形式,已成为亟待改进的关键领域。
相关文章
超级智能降临:我们是否允许它进入?
正在加载播放器…人工智能公司一直在谈论超级智能人工智能,仿佛这是不可避免的,但最近的安全事件,如 OpenAI 对 Hugging Face 的入侵,展示了部署比人类更强大的 AI 系统的潜在危险。那么,当我们无法可靠地控制这些系统的行为时,会发生什么?在本期 TechCrunch 的 Equity 播客中,Rebecca Bellan 与 AI 研究员、企业家,以及目前非营利组织 ControlAI 的美国执行主任 Connor Leahy 进行了对话。ControlAI 正在推动一种更为
科大讯飞发布讯飞星火大模型 V2.5
9月1日,科大讯飞将开源两款面向边缘场景的大语言模型——星火X2.5-4B和星火X2.5-1.7B,据最新官方公告。这两款模型原生支持高达100万token的上下文窗口。它们在智能体交互、数学推理和通用理解等关键领域实现了显著提升,为车载系统、智能设备和物联网生态等边缘应用提供了强有力的支持。在上述边缘模型发布后,科大讯飞计划于9月7日推出拥有2930亿参数的星火X2.5基础模型。该版本将进一步推进代码生成和多智能体协作等核心技术。在公司2026年年中简报会上宣布,一款完全基于国产算力基础设施
Meta 在用户强烈反对后取消了 AI 照片编辑功能
Meta,这家社交媒体巨头,再次卷入关于人工智能与用户隐私之间微妙平衡的公开辩论。据 TechCrunch 报道,Meta 的 Superintelligence Labs 本周早些时候推出了一款新的 AI 图像生成器 Muse Image。然而,一个备受好评的关键功能——允许用户通过“@”符号标记来修改和生成来自公开 Instagram 账户的图像——由于缺乏适当的通知机制,立即引发了用户以及 CAA 等机构的强烈反对。面对强烈的批评,Meta 迅速撤销了该决定,并于周五通过博客文章宣布将
相关专题推荐
评论 (0)
0/500

即使是网络安全领域的资深专家,有时也会出现失误。最近,360公司的新款AI产品“360安全龙虾”被发现存在一个关键且根本性的安全疏漏,这引发了业界对AI产品发布流程严谨性的广泛担忧。
报道显示,该问题源于产品的安装包,其中被发现包含通配符域名 *.myclaw.360.cn 的 SSL 私钥和证书。这无异于将一把万能钥匙公然置于户外。若被攻击者获取,该私钥理论上可用于冒充服务器、实施中间人攻击或拦截用户数据流量。
针对此次争议,360公司迅速作出回应,将问题归因于发布阶段的低级流程失误,导致内部域名证书被意外打包到公开安装包中。
为减轻影响,360已采取以下应急措施:
立即吊销:受影响的证书已被吊销,现已完全失效。
风险评估:该公司表示,普通用户目前没有风险,并且已部署技术措施,以阻止利用私钥进行潜在的服务器伪造。
对于
超级智能降临:我们是否允许它进入?
正在加载播放器…人工智能公司一直在谈论超级智能人工智能,仿佛这是不可避免的,但最近的安全事件,如 OpenAI 对 Hugging Face 的入侵,展示了部署比人类更强大的 AI 系统的潜在危险。那么,当我们无法可靠地控制这些系统的行为时,会发生什么?在本期 TechCrunch 的 Equity 播客中,Rebecca Bellan 与 AI 研究员、企业家,以及目前非营利组织 ControlAI 的美国执行主任 Connor Leahy 进行了对话。ControlAI 正在推动一种更为
科大讯飞发布讯飞星火大模型 V2.5
9月1日,科大讯飞将开源两款面向边缘场景的大语言模型——星火X2.5-4B和星火X2.5-1.7B,据最新官方公告。这两款模型原生支持高达100万token的上下文窗口。它们在智能体交互、数学推理和通用理解等关键领域实现了显著提升,为车载系统、智能设备和物联网生态等边缘应用提供了强有力的支持。在上述边缘模型发布后,科大讯飞计划于9月7日推出拥有2930亿参数的星火X2.5基础模型。该版本将进一步推进代码生成和多智能体协作等核心技术。在公司2026年年中简报会上宣布,一款完全基于国产算力基础设施
Meta 在用户强烈反对后取消了 AI 照片编辑功能
Meta,这家社交媒体巨头,再次卷入关于人工智能与用户隐私之间微妙平衡的公开辩论。据 TechCrunch 报道,Meta 的 Superintelligence Labs 本周早些时候推出了一款新的 AI 图像生成器 Muse Image。然而,一个备受好评的关键功能——允许用户通过“@”符号标记来修改和生成来自公开 Instagram 账户的图像——由于缺乏适当的通知机制,立即引发了用户以及 CAA 等机构的强烈反对。面对强烈的批评,Meta 迅速撤销了该决定,并于周五通过博客文章宣布将





首页






