Der KI-Assistent von 360, OpenClaw, wurde laut dem Sicherheitsforscher Lukasz Olejnik dabei entdeckt, einen SSL-Privatschlüssel in seinem Installer zu leaken. Der Schlüssel, der bis April 2027 gültig ist, ist mit der Domain *.myclaw.360.cn verknüpft, was Angreifern potenziell ermöglicht, 360-Server zu imitieren, Benutzerdaten abzufangen oder gefälschte Login-Seiten zu erstellen. Dieser Vorfall widerspricht einer früheren Zusicherung des 360-Gründers Zhou Hongyi, der bei der Produkteinführung versprach, keine Passwörter zu leaken. Das Unternehmen, das 461 Millionen Nutzer bedient und mit 10 Milliarden Dollar bewertet wird, steht unter Beobachtung, da mehrere Entwickler in der chinesischsprachigen Gemeinschaft die Sicherheitslücke bestätigen.