环球科学：数万个网站中发现公开暴露的API密钥；16.6%！十...

lameihua

　　· 月球探索 ·

　　研究推测阿波罗任务时的采样偏差，让人们误认为月球早期便拥有极强的磁场

　　来源：NASA

　　根据美国“阿波罗”（Apollo）登月计划从月球带回地球的岩石样本，科学家曾推测月球早期拥有比地球还要强大的磁场。然而，一个体积仅为地球1/49的星球，怎么会有如此强大的磁场？这一谜题困扰了科学界数十年。近日，发表在《自然·地球科学》（Nature Geoscience）上的一项研究终于给出了答案：这可能是一场由采样偏差引发的误会。

　　以英国牛津大学为首的研究团队重新分析了阿波罗计划带回的月岩样本，结果发现月球早期的强磁场并非普遍现象，而是与样本中的钛含量密切相关。研究指出，阿波罗飞船为安全着陆选择了相对平坦的区域，这些区域恰好富含高钛岩石。这些高钛物质会在月球深处熔化时会产生短暂的强磁场。因此研究者推测，由于宇航员带回的样本中这类高钛岩石比例较高，导致科学家过去一直误以为月球在早期便拥有极强的磁场。

　　研究表明，这种强磁场事件在月球历史上其实很罕见，每次持续时间可能仅有几千年。而在其早期历史的大部分时间里，月球的磁场实际上非常微弱，这与月球较小的体积和动力学模型相吻合。这一发现不仅修正了我们对月球磁场的认知，也为未来的探测指明了方向。（the Guardian）

　　· 考古学 ·

　　科学家找到了欧洲迄今最古老的狗

　　狗是欧洲农业出现前唯一的驯养动物，但确切起源时间尚不明确。考古证据表明，狗是在旧石器时代（距今15000多年前）自狼分化而来，欧洲已知最早的可确定的狗遗骸可追溯至至少14000年前。但因缺乏全基因组数据，这些早期欧洲狗的起源难以证实。《自然》（Nature）发表的两项最新研究显示，至少在14200年前，家犬已在欧亚大陆西部广泛分布。这些研究报告了迄今已知最古老的犬类基因组，早于此前约10900年前的遗传记录。

　　在第一项研究中，研究人员分析了在欧洲和周边发现的216份犬和狼遗骸的基因组。最古老的样本是一只来自瑞士Kesslerloch遗址的早期犬类，经放射性碳测年法测定，可追溯至14200年前。基因组分析表明，Kesslerloch犬与其他地区的犬有共同祖先，这表明家犬遗传分化的开始早于14200年前，且欧洲旧石器时代的犬并非分化自独立的驯化过程。作者还发现，部分欧洲新石器时代犬只中存在西南亚起源血统流入，反映出农业向欧洲传播过程中人类的迁徙。

　　在另一项独立研究中，研究人员分析了多处犬类遗骸基因组，分别来自土耳其P?narba??（约15800年前）、英国高夫洞穴（Gough’s Cave，约14300年前）以及塞尔维亚两处中石器时代遗址（分别距今约11500–7900年前和8900年）。结果表明，至少在14300年前，家犬已在西欧亚大陆广泛分布。这些旧石器时代的犬在遗传上具有相似性，属于一个在18500至14000年前就在这一地区扩散的种群。这些遗骸与多个遗传和文化各异的人类狩猎采集群体有关，表明狗的扩散可能与这些群体的迁移和互动有关。这些研究共同为犬类在欧洲的早期存在与扩散提供了有力的遗传学证据，将欧洲经遗传学证实的犬类存在时间推至旧石器时代晚期（约15800–14200年前）。

　　· 材料学 ·

　　16.6%！十破世界纪录！新型薄膜光伏领域获重要突破

　　铜锌锡硫硒是一种新型薄膜光伏材料，它的原料主要是铜、锌、锡等常见元素，资源丰富、成本低，而且对环境影响小，还特别耐太空辐照。因为这些优势，这种材料被看作未来在地面和太空大规模应用的重要选择，特别适合低轨卫星、太空能源基地这类重大工程，正好满足它们对太阳能技术“低成本、长寿命、轻质化”的核心需求。但这种材料含有多种元素，容易出现复杂的缺陷、原子排列不规整、内部能量损耗大等问题。为解决这一难题，中国科学院物理研究所/北京凝聚态物理国家研究中心孟庆波团队先后攻克了材料结晶、原子结构调控、缺陷控制等关键技术难题。

　　最近，该团队进一步提出了一种空位辅助的阳离子有序化策略，通过在铜锌锡硫硒中人为引入原子空位，为铜-锌有序化提供了能垒更低的通道，从源头上减少了缺陷活性和内部能量损耗。在此基础上，团队报道了铜锌锡硫硒电池14.9%的认证纪录效率，为该领域带来了新的材料机制理解和缺陷调控技术。相关研究于近期发表在《自然·能源》（Nature Energy）上。另据《科技日报》3月25日报道，孟庆波已带领团队进一步将铜锌锡硫硒电池权威认证光电转换效率提升至16.6%，并完成高性能柔性电池及组件研制。

　　美国可再生能源国家实验室（现更名为洛基山国家实验室）发布的国际公认权威太阳能电池效率表“Best Research-Cell Efficiency Chart”已连续4次收录了该团队先后创造的14.9%、15.1%、15.8%和16.6%电池效率纪录。与此同时，国际光伏领域专家澳大利亚Martin Green教授发布的“Solar cell efficiency tables”统计迄今已10次收录了该团队在铜锌锡硫硒电池和组件上创造的最高效率纪录。业内预计，当这种电池效率接近20%、组件效率达到18%，并实现批量生产后，这项技术将具备全面的市场竞争力，有望广泛应用于航天装备等场景。（公众号“中科院物理所”，科技日报）

　　· 生物学 ·

　　给快死亡的“僵尸”细胞换上新基因组，它们可以死而复生

　　J.克雷格·文特尔研究所创造的转基因丝状支原体JCVI-syn3A的水彩图 图片来源：David Goodsell/维基百科

　　据《自然》新闻（Nature news）消息，近期在一篇发表于预印本平台bioRxiv的论文中，J.克雷格·文特尔研究所（J. Craig Venter Institute）的科学家通过将完整的基因组移植到死亡细胞，制备出了活的合成微生物细胞。

　　研究人员首先使用丝裂霉素C（MMC）对山羊支原体（Mycoplasma capricolum）细胞的基因组进行化学交联，使其完全丧失功能。随后，他们利用全基因组移植（WGT）技术，将合成的丝状支原体（Mycoplasma mycoides）基因组移植到这些即将死亡的细胞中，其中只有一小部分受体细胞存活下来。这些合成的供体基因组被植入受体细胞后，能重编程细胞，让它们拥有全新的遗传身份。全基因组移植在2016年一项涉及山羊支原体的研究中曾得到验证：研究人员以山羊支原体作为受体细胞，成功移植了6个与其具有亲缘关系的、其他支原体的基因组（这些支原体来自两个不同的属）。而最新的这项研究展示了一种完全灭活受体细胞基因组的通用方法，并制造出了第一个由人工合成基因组构成的、活的合成微生物细胞。（《自然》新闻）

　　· 计算机 ·

　　数万个网站中被发现存在公开暴露的API密钥，大部分由开发者无意中泄露

　　来源：Unsplash

　　应用程序编程接口（API）已成为了现代IT环境的核心组成部分，它允许开发人员丰富应用程序的功能，并与云服务和支付服务提供商等第三方进行交互。这种交互通常需要通过身份验证机制实现，而这些机制依赖于凭证，例如API密钥。这些凭证的泄露可能会带来重大后果，因为恶意攻击者可以利用这些凭证访问相关服务。以往的研究表明，在云平台和GitHub等不同环境中，这些敏感凭证都存在泄露风险。近期，在一项发表于预印本平台arXiv的研究显示，网页环境中也存在严重的API泄露问题。

　　研究人员使用了一个名为 HTTP Archive的大型数据库，追踪了近1000万个网页的真实运行情况，发现在大量网页上，API凭证都存在公开暴露的情况，其中包括一些访问量极高且重要的网页，例如全球银行和固件开发商的网页。从近万个网页中，研究人员识别出来自14家服务提供商（例如云服务和支付服务提供商）的1748个不同凭证。进一步分析表明，这些凭证的暴露时间从一个月到几年不等，且大多数泄露源自JavaScript环境。研究人员表示，问题不在于服务提供商，而在于软件开发人员和网站运营商，他们不小心将这些私人凭证放在了最终发送给用户使用的网站版本中。目前，研究人员已经通知了受影响的机构，提醒他们注意泄露事件。两周内，50%的泄露凭证被删除或停用。研究人员还提供了一些实践建议来避免这些情况，比如开发人员应扫描网站的运行版本；公司应为其自动化网站构建工具设定严格的规则。他们还建议服务提供商改进其自动化系统，以便在公共网页上检测到密钥时立即向客户发出警报。（Phys.org）

　　· 科学进展 ·

　　2025年度“中国科学十大进展”发布

　　3月25日，国家自然科学基金委员会党组书记、主任窦贤康在2026中关村论坛年会开幕式上发布了2025年度“中国科学十大进展”。

　　2025年度“中国科学十大进展”分别是：

　　? 嫦娥六号样品首次揭示月背演化历史和巨型撞击效应

　　? 创新方法实现规模化制备柔性超平金刚石薄膜

　　? 可控核聚变大科学装置实现“亿度”运行

　　? 发现神经酰胺受体和菌源调控物及其在心血管与代谢性疾病中的作用

　　? 基因编辑猪肝植入人体突破跨物种器官移植壁垒

　　? 炎性衰老机制解析与多维靶向干预

　　? 深渊海沟最深处发现繁盛的化能合成生物群落

　　? 全功能二维半导体/硅基混合架构异质集成闪存芯片

　　? 实现基于熔盐堆的钍铀核燃料转换

　　? 界面调控新方法创制面向空天应用的高性能柔性叠层太阳能电池

　　“中国科学十大进展”遴选活动自2005年启动以来，已成功举办21届，成为展示我国基础研究年度重要进展的品牌活动。（国家自然科学基金委员会）

　　撰文：王怡博、clefable