公司已启动内部排查流程，安全龙虾将进一步优化安全管理机制，私钥防范类似疏漏再次发生。泄露系

3月16日晚，布失针对旗下产品“360安全龙虾”被曝私钥泄露一事，误已360公司作出正式回应，吊销91免費觀看明确表示已第一时间吊销涉事SSL证书，证书目前该证书已完全失效，安全龙虾从技术层面阻断了攻击者利用该私钥伪造服务器、私钥劫持流量的泄露系可能，普通用户不会受到此次事件影响。布失

360方面解释，误已此次私钥泄露源于产品发布环节的吊销操作失误，导致内部域名的证书网站证书被意外打包至公开安装包中，公司已启动内部排查流程，安全龙虾将进一步优化安全管理机制，防范类似疏漏再次发生。91片APP

3月14日，360集团宣布推出“360安全龙虾”智能体应用客户端及“360安全龙虾Box”硬件终端，并发布专门应对OpenClaw（龙虾）安全问题的“360龙虾卫士”。

该产品定位为OpenClaw智能体的一键部署工具，核心功能是降低AI智能体的本地部署门槛，面向普通用户与企业用户提供便捷服务。

当天，360在总部园区特设了免费装“龙虾”活动，创始人周鸿祎还在现场演示为用户安装部署“360安全龙虾”。

“360龙虾卫士”作为360安全龙虾的原生安全组件，通过虚拟化沙箱（WSL）隔离运行环境，将智能体执行空间与用户数据进行分离，并借助AI安全引擎识别恶意技能、异常指令以及潜在漏洞，从而主动拦截技能投毒、提示词注入等攻击行为。91片+18

周鸿祎还强调，“安全永远是配角，它的使命是为数字化、智能化保驾护航，我们不会做过度拦截，不打扰用户的正常使用，只解决核心安全问题。”

但两天后，3月16日，安全社区研究人员在解压该产品安装包时，发现其特定路径下存在明文存储的泛域名SSL证书及对应RSA私钥。

作为核心安全凭证，该证书的私钥一旦泄露，攻击者理论上可借此伪造相关域名的HTTPS服务，实施中间人攻击，进而窃取用户数据、91片片传播恶意程序等。

作为以网络安全为核心业务的厂商，360此次将内部私钥意外打包进公开安装包，被行业内视为较为严重的安全疏漏。

OpenClaw（俗称“龙虾”）开源框架，因可实现自动办公、系统操作、API调用等多元化功能，被网友称为“全能AI打工人”，自今年年初起迅速席卷国内科技圈，近期还掀起了全民“养龙虾”的热潮。

相关产业链热度飙升，百度举办“龙虾市集”吸引千人排队安装，腾讯在办公大厦楼下提供免费部署服务，适配OpenClaw的Mac mini出现全国断货、二手市场溢价的快播下载官方免费版安装现象。政策层面，多地政府也密集出台扶持政策。

但热潮背后，OpenClaw的安全隐患也已显现。国家互联网应急中心、工信部此前已先后发布安全预警，指出其默认安全配置薄弱，存在公网暴露、密钥泄露、插件投毒等风险，目前全球已有多个OpenClaw被黑客攻击实例。

此次360出现私钥泄露，也突显出AI智能体快速普及过程中，厂商安全管理的紧迫性。

公司已启动内部排查流程，将进一步优化安全管理机制，防范类似疏漏再次发生。

3月16日晚，针对旗下产品“360安全龙虾”被曝私钥泄露一事，360公司作出正式回应，明确表示已第一时间吊销涉事SSL证书，目前该证书已完全失效，从技术层面阻断了攻击者利用该私钥伪造服务器、劫持流量的可能，普通用户不会受到此次事件影响。

360方面解释，此次私钥泄露源于产品发布环节的操作失误，导致内部域名的网站证书被意外打包至公开安装包中，公司已启动内部排查流程，将进一步优化安全管理机制，防范类似疏漏再次发生。

3月14日，360集团宣布推出“360安全龙虾”智能体应用客户端及“360安全龙虾Box”硬件终端，并发布专门应对OpenClaw（龙虾）安全问题的“360龙虾卫士”。

该产品定位为OpenClaw智能体的一键部署工具，核心功能是降低AI智能体的本地部署门槛，面向普通用户与企业用户提供便捷服务。

当天，360在总部园区特设了免费装“龙虾”活动，创始人周鸿祎还在现场演示为用户安装部署“360安全龙虾”。

“360龙虾卫士”作为360安全龙虾的原生安全组件，通过虚拟化沙箱（WSL）隔离运行环境，将智能体执行空间与用户数据进行分离，并借助AI安全引擎识别恶意技能、异常指令以及潜在漏洞，从而主动拦截技能投毒、提示词注入等攻击行为。

周鸿祎还强调，“安全永远是配角，它的使命是为数字化、智能化保驾护航，我们不会做过度拦截，不打扰用户的正常使用，只解决核心安全问题。”

但两天后，3月16日，安全社区研究人员在解压该产品安装包时，发现其特定路径下存在明文存储的泛域名SSL证书及对应RSA私钥。

作为核心安全凭证，该证书的私钥一旦泄露，攻击者理论上可借此伪造相关域名的HTTPS服务，实施中间人攻击，进而窃取用户数据、传播恶意程序等。

作为以网络安全为核心业务的厂商，360此次将内部私钥意外打包进公开安装包，被行业内视为较为严重的安全疏漏。

OpenClaw（俗称“龙虾”）开源框架，因可实现自动办公、系统操作、API调用等多元化功能，被网友称为“全能AI打工人”，自今年年初起迅速席卷国内科技圈，近期还掀起了全民“养龙虾”的热潮。

相关产业链热度飙升，百度举办“龙虾市集”吸引千人排队安装，腾讯在办公大厦楼下提供免费部署服务，适配OpenClaw的Mac mini出现全国断货、二手市场溢价的现象。政策层面，多地政府也密集出台扶持政策。

但热潮背后，OpenClaw的安全隐患也已显现。国家互联网应急中心、工信部此前已先后发布安全预警，指出其默认安全配置薄弱，存在公网暴露、密钥泄露、插件投毒等风险，目前全球已有多个OpenClaw被黑客攻击实例。

此次360出现私钥泄露，也突显出AI智能体快速普及过程中，厂商安全管理的紧迫性。

泉州：数据监测助力 打击商标侵权

网购泉州某知名品牌的鞋子，收到货却发现是盗版商品，市民小吴十分无奈。记者从泉州市市场监督管理局了解到，对于“安踏”“鸿星尔克”“利郎”“匹克”“乔丹”“特步”等知名品牌，他们组织对淘宝、天猫、京东、拼多多等平台、网站开展数据监测，并进行数据汇总以及审核比对，为精准判定商标侵权违法行为提供保障。

“双十一”前夕，市民小吴在淘宝上某一店铺看中了一款泉州某知名品牌的鞋子。“当时在旗舰店查找了很久还是没有发现这款鞋，我觉得可能这款鞋是旗舰店下架了或者其他原因，所以就在某一店铺买了。”小吴说， 鞋子到手之后，他发现鞋子边缘的刷胶有点外露。心生疑问的小吴把图片发给了该品牌官方旗舰店，工作人员详细查证之后回复，的确没有这款鞋。目前，小吴正在向淘宝申请退款。

泉州市市场监督管理局的监测结果显示，在全国范围内有关“安踏”“鸿星尔克”“利郎”“匹克”“乔丹”“特步”旗舰店共2829家，商品40492件。涉嫌未经授权使用权利人享有商标图片的店铺有2813家，其中淘宝1129家、占比40.14%，天猫343家、占比12.19%，京东183家、占比6.51%，拼多多1158家、占比41.17%。

下阶段，泉州市市场监管部门将联系泉州品牌企业，让企业对涉嫌未经授权使用权利人享有商标图片的店铺进行甄别，及时助推企业维权打假。对依法登记的网络经营者在京东、淘宝平台参与促销活动中发布的信息开展监测，重点监测网店经营主体、促销信息公示情况；商品和服务广告宣传情况；七日无理由退货情况；销售、附赠的商品情况等经营情况，进一步规范网络市场秩序，保障人民群众合法权益。

通过监测，相关部门共发现问题17条，其中涉嫌主体信息公示违规9条、超范围经营3条、虚假宣传线索2条、商标违法线索3条。相关存在问题及违法线索已由辖区市场监管部门进行处理。（泉州晚报记者 魏婧琳）

泉州市新增10家经营性人力资源服务机构

为进一步做好稳就业保就业工作，促进用人单位招工引才和求职人员就业创业，今年以来，泉州市纵深推进人才“港湾计划”，突出体系构建、激发市场活力，不断提升人力资源市场化配置水平。记者从市人社局获悉，今年泉州市新增10家取得行政许可或者书面报告的经营性人力资源服务机构，目前全市累计已有63家经营性人力资源服务机构。

据了解，泉州市把加快发展人力资源服务业摆到人才工作的突出位置，鼓励引才引智组织与经营性人力资源服务机构合作开展引才引工业务，扶持政策做到全覆盖。特别是疫情防控期间，进一步鼓励人力资源服务机构主动对接用人单位，发挥信息汇聚、联通各方、专业服务的优势，提供精准有力的供需对接服务，保障泉州市企业复工达产。（记者吴宗宝）