Svmuu訊 安全研究員 Lukasz Olejnik 在 X 平台發文表示,360 推出的 AI OpenClaw 助手“360 安全龍蝦”在安裝包中泄露了 SSL 私鑰。該私鑰對應域名為*.myclaw.360.cn,有效期至 2027 年 4 月。攻擊者可利用該私鑰冒充 360 服務器、攔截用户流量或偽造登錄頁面。此前 360 創始人周鴻禕曾在推出該產品時承諾“絕不泄露密碼”。值得一提的是,目前 360 擁有 4.61 億用户,公司估值約 100 億美元。該消息也得到了部分中文區開發者的佐證。