360 安全龙虾被指存在严重的安全问题

360公司旗下的AI产品“360安全龙虾”最近在社交平台上被人指出存在严重的安全问题。这次问题的原因是产品安装包里意外被包含了一个名为*.myclaw.360.cn的泛域名SSL私钥和证书。这个私钥和证书是360安全龙虾内部网站使用的。360公司对此进行了回应,他们表示这个问题是因为发布环节的失误导致的,内部网站的SSL证书意外地被打包进了安装包中。360公司立刻采取了应急措施,把涉事的证书给吊销了,现在这个证书已经失效了。因此普通用户不会受到影响。360公司还透露,他们从技术层面上阻断了攻击者利用这个私钥来伪造服务器或劫持流量的可能性。虽然这次出现了问题,但是公司已经迅速行动起来给用户解决了问题。