360傘下の「OpenClaw」アシスタントのインストーラーからSSL秘密鍵が流出した。周鴻祎氏は以前、「パスワードを絶対に漏洩させない」と約束していた。

セキュリティ研究者のLukasz Olejnik氏はXプラットフォームで、360がリリースしたAIアシスタント「360安全龍蝦（360 OpenClaw）」のインストールパッケージからSSL秘密鍵が漏洩していると指摘した。この秘密鍵はドメイン名*.myclaw.360.cnに対応しており、有効期限は2027年4月までとなっている。攻撃者はこの秘密鍵を利用して、360のサーバーを装ったり、ユーザーの通信を傍受したり、ログインページを偽造したりすることが可能だ。以前、360の創業者である周鴻禕氏は、同製品のリリース時に「パスワードを絶対に漏洩させない」と約束していた。特筆すべきは、現在360が4億6100万人のユーザーを抱え、企業価値は約100億ドルと評価されている点だ。この情報は、一部の中国語圏の開発者によっても裏付けられている。