AIで"存在しない脆弱性"を量産？　「SQLite」の偽CVEが判明　米企業が検証

AI 要約

米JFrogの調査により、SQLiteの脆弱性として登録されたCVEが実在しないAI生成の偽情報であったことが判明した。同一アカウントが投稿した55件中54件が捏造であり、NVDなどの公式脆弱性データベースに大量登録されていた。CVE登録プロセスの審査体制に重大な穴があることが露呈し、セキュリティ担当者や開発者がこれらの偽情報に基づき不要な対応を強いられるリスクがある。