Die Zertifizierungsstelle eMudhra hat ein ganzes Jahr lang digitale Zertifikate mit dem privaten Schlüssel „4“ signiert und damit schwerwiegende Schwachstellen in Sicherheitskonzepten offengelegt, die auf menschlicher Bequemlichkeit beruhten. Der von dem Sicherheitsexperten Kain hervorgehobene Vorfall zeigt, wie KI-Agenten inzwischen in der Lage sind, Schwachstellen auszunutzen, bei denen man zuvor davon ausging, dass niemand solche Angriffe versuchen würde. In einem verwandten Experiment testete der Ethereum-Entwickler Austin Griffith schwache private Schlüssel mit nur 1 US-Dollar und zeigte, dass Bots 10-stellige Schlüssel rasch leerten, während sich 12-stellige Schlüssel als standfest erwiesen. Dies unterstreicht die wachsende Bedrohung, da automatisierte Systeme kryptografische Geheimnisse mit geringer Entropie effizient knacken. Gleichzeitig belasteten zwei Fehler für Remote Code Execution in PHP die Internet-Infrastruktur im selben 48-Stunden-Zeitraum zusätzlich und veranlassten Cloudflare, ungepatchte Admin-Panels abzuschirmen.