Odaily星球日报讯 1M AI News के अनुसार, 360 सुरक्षा टीम ने सुरक्षा क्रैब (OpenClaw) वाइल्डकार्ड सर्टिफिकेट और प्राइवेट की लीक होने की घटना का जवाब देते हुए कहा कि यह एक व्यावसायिक गलती थी जिसमें आंतरिक डोमेन सर्टिफिकेट को इंस्टॉलेशन पैकेज में शामिल किया गया। संबंधित सर्टिफिकेट *.myclaw.360.cn का वास्तविक रिज़ॉल्व एड्रेस 127.0.0.1 लोकल होस्ट एड्रेस है, जो केवल उपयोगकर्ता के स्थानीय मशीन पर उपयोग के लिए है और कोई बाहरी सेवा प्रदान नहीं करता।
360 ने कई सुरक्षा शोधकर्ताओं की रिपोर्ट के बाद इस प्रमाणपत्र को रद्द करने का अनुरोध किया है; वर्तमान में, प्रमाणपत्र अमान्य है और किसी भी कानूनी HTTPS एन्क्रिप्शन संचार के लिए इस्तेमाल नहीं किया जा सकता, और सामान्य उपयोगकर्ता प्रभावित नहीं हैं। लीक होने के दौरान मैन-इन-दे-मिडिल हमले का सैद्धांतिक जोखिम अभी भी मौजूद है, लेकिन चूंकि प्रमाणपत्र से संबंधित सेवा केवल स्थानीय पर्यावरण में चल रही है, वास्तविक जोखिम सीमित है।