待验证50% 置信事实精确时间
eMudhra 事件中，帖子称证明网站身份的主密钥被破解，其中一把是数字4。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/22
首次发现
有效期至：2027/1/20
来源
涉及实体
相关事实
待验证Anthropic和Google在得知情况后迅速封禁了被认为已泄露的密钥。62% 相似待验证印度CA机构eMudra在密钥签名仪式中生成的八把NIST P-384椭圆曲线密钥，私钥全为47个字节的零（即接近0的极小值，被戏称为'4'）60% 相似待验证由于服务器不记录调用方身份的历史状态，单凭一串API Key字符串就足以代表完整的身份权限，Key一旦泄露即可被无限制滥用58% 相似待验证安全研究员 Scott Helme 披露，印度证书颁发机构 eMudhra 的 CA 密钥存在严重缺陷，能够在毫秒级时间内被破解。56% 相似待验证Anthropic 的密钥安全文档说明，当密钥落入公开仓库时，Anthropic 会自动停用暴露的 API key 并邮件通知用户。56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085709API
curl https://kongchang.com/api/v1/knowledge/claims/1085709MCP
get_claim(id=1085709)