AIで"存在しない脆弱性"を量産？　「SQLite」の偽CVEが判明　米企業が検証

AIによって「存在しない脆弱性」が量産されている可能性が浮上しました。SQLiteの偽CVEが米企業により検証され、AI生成による偽情報が大量に登録されていたことが判明。CVE登録プロセスの脆弱性が指摘されています。

• AIによって生成されたとみられる、SQLiteの「存在しない脆弱性」情報が大量にNISTのデータベースに登録されていた。
• 米JFrog社の検証により、脆弱性情報の大半（54件中55件）が捏造であることが判明した。
• 一部の偽情報はCVSSスコア10.0（クリティカル）と評価されていた。
• CVE登録における本人確認や脆弱性再現検証の不備が背景にあると指摘されている。
• 未検証の脆弱性情報に注意し、安易に信用しないよう呼びかけられている。