JFrogの研究者は、NVDとCISAによって重大とフラグが立てられた新しく公開されたSQLite脆弱性勧告の一群が、AI生成の捏造であることを証明し、否定した。この事件は、自動化された脆弱性トリアージの体系的な欠陥を露呈し、LLMの幻覚が大規模に誤ったセキュ...

ソース要約

JFrogの研究者は、NVDとCISAによって重大とフラグが立てられた新しく公開されたSQLite脆弱性勧告の一群が、AI生成の捏造であることを証明し、否定した。この事件は、自動化された脆弱性トリアージの体系的な欠陥を露呈し、LLMの幻覚が大規模に誤ったセキュリティアラートを引き起こす可能性を示している。