Les chercheurs de JFrog ont démystifié un lot d’avis de vulnérabilité SQLite récemment publiés, signalés comme critiques par NVD...

Brief source

Les chercheurs de JFrog ont démystifié un lot d’avis de vulnérabilité SQLite récemment publiés, signalés comme critiques par NVD et CISA, prouvant qu’ils étaient des fabrications générées par IA. L’incident expose des défauts systémiques dans le tri automatisé des vulnérabilités et démontre comment les hallucinations des LLM peuvent déclencher de fausses alertes de sécurité à grande échelle.