🤯 震惊！做安全起家的 360，居然把“底牌”送给了全世界？ 最近全网都在吃瓜 360 新发布的 AI 智能体“360安全龙虾”。 最让人惊讶的不是产品，而是他们居然把 *.myclaw.360.cn 的 SSL 私钥和泛域名证书，直接打包塞进了公开下载的客户端里。🤦‍♂️ 这是什么概念？ 用咱们 Crypto 圈的话说，这等于直接把金库的私钥（Private Key）发在了推特广场上。 拿到这个私钥，理论上任何人都可以： 1️⃣ 完美伪装成官方服务器 2️⃣ 轻松搞中间人攻击（MITM） 3️⃣ 劫持流量、伪造页面 这还是一张有效期长达 2027 年的通配符证书！ 目前官方回应说是“发布环节失误”，证书已吊销。(比特币橙子Trader)