L’autorité de certification eMudhra a signé des certificats numériques pendant une année entière à l’aide de la clé privée « 4 », exposant des failles critiques dans des schémas de sécurité qui reposaient sur la paresse humaine. Cet incident, mis en lumière par le chercheur en sécurité Kain, montre que les agents d’IA sont désormais capables d’exploiter des vulnérabilités pour lesquelles on supposait auparavant que personne ne tenterait de telles attaques. Dans une expérience connexe, le développeur Ethereum Austin Griffith a testé des clés privées faibles avec seulement 1 $, révélant que des bots ont rapidement vidé les clés à 10 chiffres, tandis que les clés à 12 chiffres ont tenu bon. Cela souligne la menace croissante à mesure que les systèmes automatisés parviennent efficacement à casser des secrets cryptographiques à faible entropie. Pendant ce temps, deux failles d’exécution de code à distance dans PHP ont encore mis à rude épreuve l’infrastructure d’Internet durant la même période de 48 heures, amenant Cloudflare à protéger les interfaces d’administration non corrigées.