360、セキュリティ企業「セキュリティ・ロブスター」の秘密鍵流出について回答：業務上のミスによるもので、証明書は当該端末でのみ使用可能であり、すでに失効させている

1M AI Newsの調査によると、360セキュリティチームは「セキュリティ・ロブスター（OpenClaw）」のワイルドカード証明書および秘密鍵の流出事件について、業務上のミスにより内部ドメインの証明書をインストールパッケージに誤って含めてしまったと説明した。問題の証明書 *.myclaw.360.cn の実際の解決先アドレスは 127.0.0.1（ローカルループバックアドレス）であり、ユーザーの本機内でのみ使用され、外部に対していかなるサービスも提供していない。多数のセキュリティ研究者からの報告を受けた後、360は当該証明書の失効を申請しており、現在、証明書は無効化され、いかなる正当なHTTPS暗号化通信にも使用できなくなっているため、一般ユーザーへの影響はない。漏洩期間中のマン・イン・ザ・ミドル攻撃による理論上のリスクは依然として存在しますが、当該証明書に対応するサービスはローカル環境でのみ稼働しているため、実際のリスクは比較的限定的です。これまでの経緯：360傘下のOpenClawアシスタントのインストーラーからSSL秘密鍵が漏洩、周鴻祎氏は以前「パスワードを絶対に漏洩させない」と約束していました