360 就私钥泄露事件作出回应,称系发布错误并紧急吊销证书

即使是网络安全领域的资深专家,有时也会出现失误。最近,360公司的新款AI产品“360安全龙虾”被发现存在一个关键且根本性的安全疏漏,这引发了业界对AI产品发布流程严谨性的广泛担忧。
报道显示,该问题源于产品的安装包,其中被发现包含通配符域名 *.myclaw.360.cn 的 SSL 私钥和证书。这无异于将一把万能钥匙公然置于户外。若被攻击者获取,该私钥理论上可用于冒充服务器、实施中间人攻击或拦截用户数据流量。
针对此次争议,360公司迅速作出回应,将问题归因于发布阶段的低级流程失误,导致内部域名证书被意外打包到公开安装包中。
为减轻影响,360已采取以下应急措施:
立即吊销:受影响的证书已被吊销,现已完全失效。
风险评估:该公司表示,普通用户目前没有风险,并且已部署技术措施,以阻止利用私钥进行潜在的服务器伪造。
对于360 这样国内领先的网络安全企业而言,其自有AI产品竟遭遇此类安全漏洞,对整个AI行业而言无疑是一记警钟。在当前大型模型与智能代理频繁发布的浪潮中,确保自动化发布检查具有实质性而非流于形式,已成为亟待改进的关键领域。
相关文章
美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代
埃隆·马斯克、山姆·阿尔特曼和达里奥·阿莫迪,这三位科技领域的巨头,正推动其各自的企业迈向首次公开募股(IPO)。随着 SpaceX、OpenAI 和 Anthropic——这三家估值接近万亿美元的行业巨头——即将上市,2026 年被预测将成为美国历史上新股发行规模最大的一年。这一历史性的资本激增已引起全球金融界的关注,成为检验公共市场吸收如此大规模资金能力的关键压力测试。这些主要融资活动的同步启动预计将打破 2021 年创下的 1560 亿美元纪录。超级独角兽的资本博弈每家公司上市的路径
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work
Google 测试 Remy AI 代理,以 Gemini 为重点转向用户控制
根据《商业内幕》的报道,谷歌正在测试 Remy,这是 Gemini 的一款全新 AI 个人代理工具。该工具旨在代表用户执行任务,从而简化专业工作流程和日常事务。目前,Remy 正在 Gemini 应用的内部员工专属版本中进行测试。该报告引用了一份内部文件以及对两位熟悉该项目的个人的采访。内部资料将 Remy 描述为“全天候个人代理”,将 Gemini 定位为能够代表用户行事的主动助手。接近该项目的消息人士证实,谷歌员工正在积极测试 Remy。谷歌发言人拒绝提供进一步评论。该报告未提及公开发布
相关专题推荐
评论 (0)
0/500

即使是网络安全领域的资深专家,有时也会出现失误。最近,360公司的新款AI产品“360安全龙虾”被发现存在一个关键且根本性的安全疏漏,这引发了业界对AI产品发布流程严谨性的广泛担忧。
报道显示,该问题源于产品的安装包,其中被发现包含通配符域名 *.myclaw.360.cn 的 SSL 私钥和证书。这无异于将一把万能钥匙公然置于户外。若被攻击者获取,该私钥理论上可用于冒充服务器、实施中间人攻击或拦截用户数据流量。
针对此次争议,360公司迅速作出回应,将问题归因于发布阶段的低级流程失误,导致内部域名证书被意外打包到公开安装包中。
为减轻影响,360已采取以下应急措施:
立即吊销:受影响的证书已被吊销,现已完全失效。
风险评估:该公司表示,普通用户目前没有风险,并且已部署技术措施,以阻止利用私钥进行潜在的服务器伪造。
对于
美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代
埃隆·马斯克、山姆·阿尔特曼和达里奥·阿莫迪,这三位科技领域的巨头,正推动其各自的企业迈向首次公开募股(IPO)。随着 SpaceX、OpenAI 和 Anthropic——这三家估值接近万亿美元的行业巨头——即将上市,2026 年被预测将成为美国历史上新股发行规模最大的一年。这一历史性的资本激增已引起全球金融界的关注,成为检验公共市场吸收如此大规模资金能力的关键压力测试。这些主要融资活动的同步启动预计将打破 2021 年创下的 1560 亿美元纪录。超级独角兽的资本博弈每家公司上市的路径
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work





首页






