ওডেইলি প্ল্যানেট ডেইলি সংবাদ: 1M AI নিউজের মনিটরিংয়ের মাধ্যমে জানা গেছে, 360 সিকিউরিটি টিম সিকিউরিটি ক্র্যাব (OpenClaw) ওয়াইল্ডকার্ড সার্টিফিকেট এবং প্রাইভেট কী লিক ঘটনার প্রতিক্রিয়ায় জানিয়েছে যে এটি একটি ব্যবসায়িক ভুলের ফলে অভ্যন্তরীণ ডোমেইন সার্টিফিকেটগুলি ইনস্টলেশন প্যাকেজের সাথে প্যাক করা হয়েছিল। সংশ্লিষ্ট সার্টিফিকেট *.myclaw.360.cn-এর বাস্তব পার্সড ঠিকানা হল 127.0.0.1 লোকাল লুপব্যাক ঠিকানা, যা শুধুমাত্র ব্যবহারকারীর স্থানীয় মেশিনে ব্যবহৃত হয় এবং কোনও বাহ্যিক সেবা প্রদান করে না।
360 একাধিক সুরক্ষা গবেষকের প্রতিবেদনের পর এই সার্টিফিকেটটি বাতিলের জন্য আবেদন করেছে, এখন সার্টিফিকেটটি অকার্যকর হয়েছে এবং এটি যেকোনো বৈধ HTTPS এনক্রিপশন যোগাযোগের জন্য ব্যবহার করা যাবে না, সাধারণ ব্যবহারকারীদের কোনো প্রভাব পড়েনি। সার্টিফিকেট প্রকাশের সময় ম্যান-ইন-দ্য-মিডল হ্যাকের তাত্ত্বিক ঝুঁকি এখনও বিদ্যমান, তবে সার্টিফিকেটটির সাথে সংযুক্ত সেবাটি শুধুমাত্র লোকাল পরিবেশে চলছিল, তাই বাস্তবিক ঝুঁকি সীমিত।
পূর্ববর্তী সংবাদ: 360-এর অন্তর্গত OpenClaw অ্যাসিস্ট্যান্ট ইনস্টলারে SSL প্রাইভেট কী প্রকাশিত হয়েছে, যেখানে চৌ হংই আগে প্রতিশ্রুতি দিয়েছিলেন “কখনও পাসওয়ার্ড প্রকাশ করব না”