Odaily Planet Daily melaporkan, berdasarkan pemantauan 1M AI News, tim keselamatan 360 memberi respons mengenai insiden kebocoran sijil wildcard dan kunci peribadi OpenClaw, menyatakan bahawa ia merupakan kesilapan perniagaan dengan memasukkan sijil domain dalaman ke dalam pakej pemasangan. Sijil yang terlibat, *.myclaw.360.cn, sebenarnya menyelesaikan alamat 127.0.0.1, iaitu alamat gelung tempatan, dan hanya digunakan di peranti pengguna sendiri, tanpa menyediakan sebarang perkhidmatan awam.
Setelah menerima laporan daripada pelbagai penyelidik keselamatan, 360 telah mengemukakan permohonan untuk mencabut sijil tersebut, dan sijil kini telah tidak berkuat kuasa serta tidak boleh lagi digunakan untuk sebarang komunikasi HTTPS yang sah; pengguna biasa tidak terjejas. Risiko teori serangan man-in-the-middle semasa kebocoran masih wujud, tetapi kerana perkhidmatan yang berkaitan dengan sijil tersebut hanya berjalan dalam persekitaran tempatan, risiko sebenar relatif terhad.