중국 최대 사이버보안회사 Qihoo360에서 OpenClaw 기반 AI 어시스턴트 제품을 출시했는데.. 설치파일 내부에 SSL 인증서 개인키를 그대로 넣어버림.

이러면 이론상 공격자가 서비스 제공자를 사칭해 트래픽을 가로채거나 서브도메인으로 피싱 페이지를 만들 수 있으니 매우 치명적인 취약점입니다. 에이전트한테 이렇게 짜라고 해도 안짜줄 것 같은데.. 요즘은 신규 서비스 나오는거 바로 쓰는건 좀 자제해야될듯하네요.

https://x.com/lukOlejnik/status/2033499904710979861?s=20