Odaily Planet Daily: Дослідник безпеки Лукаш Олєжнік опублікував повідомлення на платформі X, в якому зазначив, що AI-асистент 360 OpenClaw «360 Security Crab» містить випадково розкритий SSL-приватний ключ у своєму інсталяційному пакеті. Цей ключ відповідає домену *.myclaw.360.cn і дійсний до квітня 2027 року. Зловмисники можуть використовувати цей ключ для імітації серверів 360, перехоплення трафіку користувачів або створення фальшивих сторінок входу. Раніше засновник 360 Чжо Хоньї обіцяв під час запуску цього продукту: «Ніколи не розкриватимемо паролі». Варто зазначити, що наразі 360 має 461 мільйон користувачів, а оцінка компанії становить близько 10 мільярдів доларів США. Цю інформацію підтвердили деякі розробники з китайськомовного регіону.
360's OpenClaw Assistant відкрив приватний ключ SSL, суперечачи попередньому обітниці засновника
KuCoinFlashПоділитися
Короткий зміст
Дослідник безпеки виявив, що штучний інтелект-асистент 360 OpenClaw витікав приватний ключ SSL, що суперечить обіцянці засновника Чжоу Хуньї. Цей ключ, дійсний до 2027 року, стосується домену *.myclaw.360.cn і може дозволити імітацію сервера або перехоплення трафіку. 360 має 461 мільйона користувачів і оцінку в 10 мільярдів доларів США. Проблема привернула увагу ринків ліквідності та криптовалют, викликавши занепокоєння щодо заходів CFT. Розробники в Китаї підтвердили ці виявлення.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.