認証局eMudhraは、秘密鍵「4」を使って1年間ずっと電子証明書に署名しており、人間の怠慢に依存していたセキュリティ設計に重大な欠陥があることを浮き彫りにした。セキュリティ研究者のKainが指摘したこの事案は、以前であれば誰もそのような攻撃を試みないだろうと考えられていた脆弱性を、AIエージェントがすでに悪用できる段階にあることを示している。
関連する実験では、Ethereum開発者のAustin Griffithがわずか1ドルで脆弱な秘密鍵を試し、ボットが10桁の鍵から急速に資金を流出させる一方で、12桁の鍵は持ちこたえたことが明らかになった。これは、自動化システムがエントロピーの低い暗号の秘密を効率的に解読するようになり、脅威が高まっていることを裏付けている。一方、PHPにおける2件のリモートコード実行バグも、同じ48時間の間にインターネット基盤にさらなる負荷を与え、Cloudflareは未パッチの管理パネルを保護する対応に追われた。
eMudhra認証局、秘密鍵「4」を1年間にわたり使用—AIエージェントが脆弱な暗号鍵を悪用
免責事項: Phemexニュースで提供されるコンテンツは、あくまで情報提供を目的としたものであり、第三者の記事から取得した情報の正確性・完全性・信頼性について保証するものではありません。本コンテンツは金融または投資の助言を目的としたものではなく、投資に関する最終判断はご自身での調査と、信頼できる専門家への相談を踏まえて行ってください。
