‼️ Công ty an ninh mạng lớn nhất Trung Quốc, Qihoo 360 (461 triệu người dùng), vừa để lộ khóa riêng SSL wildcard của họ trong trình cài đặt công khai cho trợ lý AI mới "360 Security Claw." Khóa riêng cho *.myclaw.360.cn đã được gói trực tiếp trong gói tải xuống dưới /namiclaw/components/OpenClaw/openclaw.7z/credentials. Chứng chỉ có hiệu lực đến tháng 4 năm 2027. Kẻ tấn công giờ đây có thể giả mạo máy chủ của họ, chặn lưu lượng người dùng và làm giả các trang đăng nhập. Sự thật thú vị: người sáng lập đã hứa rằng sản phẩm sẽ "không bao giờ để lộ mật khẩu."