【周鸿祎的360安全龙虾，不太安全】360安全龙虾事件，只能说这场安全翻车实在离谱。周鸿祎在3月14日产品发布会上公开承诺AI助手永不泄露密码，可仅隔两天，这款基于OpenClaw封装的产品就被曝出致命漏洞。安全人员在公开安装包中，发现明文存储的*.myclaw.360.cn通配符SSL私钥，这本应封存于服务器核心区，连内部员工都无权接触。
该证书有效期至2027年4月，覆盖全部子域名，相当于把“万能钥匙”公之于众，攻击者可伪造服务器、劫持通信、接管AI助手。360虽紧急吊销证书，但无法掩盖安全流程的低级失误。
作为国内头部安全厂商，却在最核心的密钥管理上栽跟头，前脚标榜安全，后脚亲手泄密，不仅让“安全龙虾”名不副实，更严重透支了用户与行业对360安全能力的信任。
杠杆配资提示：文章来自网络，不代表本站观点。
