Svmuuニュース セキュリティ研究者のLukasz Olejnik氏は、Xプラットフォームへの投稿で、360がリリースしたAIアシスタント「360安全龍蝦(360 OpenClaw)」のインストールパッケージからSSL秘密鍵が漏洩していたと指摘した。この秘密鍵はドメイン名「*.myclaw.360.cn」に対応しており、有効期限は2027年4月までとなっている。攻撃者はこの秘密鍵を利用して、360のサーバーを装ったり、ユーザーの通信を傍受したり、ログインページを偽造したりすることが可能だ。以前、360の創業者である周鴻禕氏は、同製品のリリース時に「パスワードを絶対に漏洩させない」と約束していた。特筆すべきは、現在360が4億6100万人のユーザーを抱え、企業価値は約100億ドルに達している点だ。この情報は、一部の中国語圏の開発者によっても裏付けられている。