360收集用户的账号和密码，并以明文形式上传到自己的服务器，这一行为显然是360主动采取的。谷歌的自动记录数据功能，也将360服务器中的文件信息进行了记录。这意味着，只要任何人访问谷歌，进入360的服务器，就能下载到360上传的文件信息。由于360未对这些信息进行加密，即便是一名普通用户也能轻易获取。黑客利用这些信息，便能够获取用户的账号和密码。尽管谷歌已经删除了自动存储的数据，但谷歌快照仍然存在一定的问题。因此，360上传用户信息到自己服务器，并被谷歌记录下来的事实是明确的。至于黑客是否下载了360服务器上的信息，从而获取用户的信息，这是一个尚未明确的问题。综上所述，360确实存在收集用户账号和密码，并以明文形式上传至自己服务器的行为。鉴于此，对于使用过360产品的用户，建议更改密码以确保账户安全。
