360公司AI新品“360安全龙虾”被曝存在严重安全疏漏,安装包中直接内置了泛域名的SSL私钥与证书,相当于将“万能钥匙”暴露于公共场合。此举引发行业对AI产品发布流程的广泛质疑,攻击者一旦获取私钥,可伪造身份进行中间人攻击,威胁用户数据安全。