SQLiteの深刻なCVEか、LLMの不備か？

SQLiteの重大なCVEがLLMの生成する不正確なコードに起因する可能性を指摘。LLMのコード生成能力と信頼性に関する懸念。

• SQLiteの脆弱性に関するCVE advisoriesがGitHubで公開されたが、その多くがAI生成（LLM slop）である可能性が指摘されている。
• JFrogのセキュリティ研究者による調査で、報告された脆弱性のコードが存在しない、または関連性が低いことが判明した。
• 当初「クリティカル」と評価されたCVE-2026-51302のCVSSスコアが、後に「ハイ」に引き下げられるなど、評価の信頼性に疑問符がついている。
• NVDやCISAがこれらのCVEを当初「クリティカル」とフラグ付けしたが、検証の結果、その妥当性が否定された。