10月24日 | 私钥是数字4，这家CA被信任了二十年

本期内容

互联网的信任体系有多脆弱？一个被苹果、微软、Chrome全部信任的证书机构，私钥是数字4，在普通笔记本上不到一秒就能破解。这期节目围绕一条核心线索展开：当系统变得更强大，我们对它的掌控能力是否同步在提升。从证书体系的随机数质量，到AI代理的token失控，从Anthropic为安全专家分层开放能力，到中美同时出手监管开源模型，六件事都在问同一个问题：谁来收回控制权，用什么方式收。

本期要点

- eMudhra CA私钥泄露事件：一家被全球四大平台信任的印度证书机构，多把私钥是个位数整数，暴露了HTTPS信任体系依赖随机数质量这一根本性脆弱

- Ethan Mollick用图表记录AI三十个月：交互模式从"你在前面推"变成"你在旁边判断"，核心价值正在从执行能力迁移向判断品味

- 中美同时推进开源模型监管：中国要求开源权重发布前须经审查，美国收紧出口管制，开源模型"人人平等"的护城河开始被侵蚀

- Anthropic网络安全资质验证计划升级：为有资质的安全专业人员分层开放Claude高级能力，访问权限与使用目的挂钩而非一刀切屏蔽

- DeepSeek开源推理引擎DeepInfer：将内部生产级推理系统公开，包含混合专家并行调度和DSpark验证机制，为开发者提供前沿工程参考

- Peras为AI代理加入可配置暂停机制：在token用量或执行步数达到阈值时暂停等待确认，指向当前代理系统控制粒度远落后于其自主度这一真实痛点

参考资料

Eight Bits of Trust: eMudhra's CA Keys Cracked in Milliseconds — https://scotthelme.co.uk

eMudhra 技术披露文档 — https://emudhra.we-have-a-problem.com

30 Months on the Exponential (in Charts) — https://www.oneusefulthing.org

Latest open artifacts #25: DeepSeek V4.1 Flash 1017, American-made models, and new regulatory controls in the US & China — https://www.interconnects.ai

Expanding the Cyber Verification Program — https://www.anthropic.com

DeepInfer — https://github.com/deepseek-ai/DeepInfer

Peras — https://www.producthunt.com

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast