Odaily Planet Daily News: Ang security researcher na si Lukasz Olejnik ay nag-post sa platform na X na ang AI assistant na ipinakilala ng 360, na tinatawag na "360 Security Crab," ay nagleak ng SSL private key sa kanyang installation package. Ang private key na ito ay tumutugma sa domain na *.myclaw.360.cn at eksperyensya hanggang Abril 2027. Maaaring gamitin ng mga attacker ang private key na ito upang magmukhang server ng 360, interseptuhin ang trapiko ng user, o maglikha ng fake login page. Noong ipinakilala ng founder ng 360, Zhou Hongyi, ang produkto, sinumpaan niya na "hindi iiwan ang password." Mahalagang tandaan na kasalukuyang mayroon ang 360 ng 461 milyong user, at ang halaga ng kumpanya ay humigit-kumulang $10 bilyon. Kinumpirma rin ng ilang developer sa Chinese-speaking community ang balitang ito.
Ipinakita ng OpenClaw Assistant ng 360 ang SSL private key, laban sa nakaraang pangako ng tagapagtatag
KuCoinFlashI-share
Summary
Ipinakita ng isang researcher sa seguridad na ang AI assistant ni 360 na OpenClaw ay nag-leak ng SSL private key, na nagtatagilid sa pangako ng tagapagtatag na si Zhou Hongyi. Ang key, na valid hanggang 2027, ay may kaugnayan sa domain *.myclaw.360.cn at maaaring magbigay-daan sa server impersonation o traffic interception. May 461 milyong user ang 360 at isang valuation na $10 bilyon. Ang isyu ay nakakuha ng pansin sa mga merkado ng liquidity at crypto, na nagdulot ng pag-aalala tungkol sa CFT measures. Kumpirmado ng mga developer sa China ang mga natuklasan.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.