تم تسريب مفتاح SSL خاص من حزمة تثبيت لبرنامج OpenClaw Assistant، وهو منتج من شركة 360؛ وكان تشو هونغي، مؤسس الشركة، قد وعد سابقًا "بعدم الكشف عن كلمات المرور أبدًا".

نشر الباحث الأمني ​​لوكاس أولينيك مقالًا على منصة X يفيد بأن مساعد الذكاء الاصطناعي OpenClaw من شركة 360، المسمى "360 Security Lobster"، قد سرب مفتاحًا خاصًا لشهادة SSL ضمن حزمة تثبيته. يرتبط هذا المفتاح الخاص بالنطاق *.myclaw.360.cn وهو صالح حتى أبريل 2027. يمكن للمهاجمين استخدام هذا المفتاح لانتحال خوادم 360، أو اعتراض بيانات المستخدمين، أو تزوير صفحات تسجيل الدخول. وكان مؤسس 360، تشو هونغي، قد وعد سابقًا "بعدم الكشف عن كلمات المرور" عند إطلاق المنتج. يُذكر أن 360 لديها حاليًا 461 مليون مستخدم، وتبلغ قيمتها السوقية حوالي 10 مليارات دولار. وقد أكد بعض المطورين في المنطقة الناطقة بالصينية هذه المعلومات.