安全養蝦不安全？360技術人員坑慘了周鴻祎

360老板周鴻祎是OpenClaw的忠實粉絲，也是“安全養蝦”的重要推動者。他接受采訪時說：“不養蝦才是最大的不安全。360將發布更簡單、更安全的養蝦工具?！?/p>

老板發話了，下面的技術人員也動起來，迅速推出了AI新品“安全龍蝦”。周鴻祎也力推自家的“360小龍蝦”，甚至穿上印著LOGO的衣服幫人安裝。

可是，這群技術人員坑慘了老周，剛發布的“安全龍蝦”，被網友發現直接把官方網站的核心加密密鑰，明文打包進了公開發布的安裝包里。這簡直是對老板“啪啪打臉”。

這也直接導致360公司股價大幅下跌，一日跌去了36億。真的是賠了夫人又折兵。

安全龍蝦不安全

先給大家捋清整件事的來龍去脈。

3月14日，360正式發布AI產品“360安全龍蝦”，核心功能是幫用戶一鍵部署AI智能體，能適配3000多項辦公技能，號稱能實現“一個人就是一家公司”。

發布會上，周鴻祎親自站臺，把“20年安全老本行”當成核心賣點，定價169元起，甚至喊出了免費安裝的口號，周鴻祎現身親自上手安裝，吸引了大量用戶下載，此外，還宣布啟動“360安全龍蝦全國巡裝”計劃。

可誰也沒想到，這款主打“安全”的產品，剛發布就栽在了最基礎的安全問題上。360安全龍蝦的公開安裝包里居然明文存放了官方網站的證書和核心密鑰文件。任何一個下載了安裝包的人，不用任何復雜技術，解壓后就能隨手拿到這份密鑰。

據多位技術博主驗證，該密匙于2026年3月12日剛生效，有效期一直到2027年4月，能覆蓋360相關平臺的所有子網站。更要命的是，事件曝光后，已經有網友把完整的密鑰內容公開在了網上，相當于這把“萬能鑰匙”，已經在全網徹底傳開了。

雖然目前這一安全問題已經被封堵，但是留給用戶的卻是“驚恐”。因為在密匙泄露期間，用戶的上網信息處于“裸奔”狀態。導致用戶聊天記錄、賬號密碼、操作數據都會被黑客查看、篡改。用戶的電腦也可能被黑客接管，導致財產損失。

市值蒸發36億

這次翻車，不僅讓老周沒有面子，而且還要虧錢。 事件發酵后，三六零A股13號至今跌了7個百分點，蒸發了36億元。

更讓人擔憂的是，360的核心競爭力就是安全，而這款產品也是以安全為賣點?，F在反而恰恰在“安全”上出了問題。這會導致多重嚴重后果：

首先，剛推出的“安全養蝦”服務是否還會被信任？目前，騰訊、阿里巴巴、百度等互聯網公司紛紛推出類似OpenClaw的產品，360作為互聯網平臺之一，擁有4.6億用戶，本可以借助“安全養蝦”打出差異化。

可惜，這個安全問題一出，會嚴重影響到用戶的信賴感，影響這個新業務的推出。

另外，360公司的主要收入來自于廣告和政企付費。這次安全養蝦事件快速發酵至全網，對政企付費業務是否會帶來長遠影響還是未知數。

財報數據現實，2025年歸屬于母公司所有者的凈利潤為2.13億元至3.18億元，與上年同期的虧損10.94億元相比，成功實現扭虧為盈。

這次盈利來之不易，本以為“養蝦”能開辟一個新的服務收入來源，現在卻挨了當頭一棒。相比周鴻祎肯定十分惱火，相關技術人員估計要被扣工資了。

結 語

很多人疑惑，這么低級的錯誤，怎么會發生在360身上？

因為這次的疏漏，根本不是什么高難度的技術攻擊，而是從開發到發布，全流程的安全規范完全形同虛設，連網絡安全行業的入門級基本功都沒做到。

因此有人聯想到360在安全技術上是否真的如其所宣傳的那樣優秀？網絡安全發展到今天，已經從C端用戶安全轉向了B端云安全。云平臺都大力投入自己的安全防護能力，并作為附加服務提供給云客戶使用。

當C端用戶不再需要安全軟件的時候，360全家桶的安裝量也在下降。轉型B端安全成為重要的出路。安全養蝦，本來是個切入云安全的最佳機會卻出師不利。

我們期待360對此進行正式公告，并深刻反思自己的問題。不要再辜負用戶期待，不要再辜負老板周鴻祎的苦心。