AI-szemét tölti a CVE-folyamatot: hamis SQLite-sebezhetőségeket jelentettek
A JFrog szerint egy új, ismeretlen GitHub-fiók által beadott csomagban hat állítólagos SQLite-sebezhetőség hamisnak bizonyult. Az eset az AI-generált jelentések által szennyezett CVE-folyamatra hívja fel a figyelmet.
Kit érint és hogyan
- senior fejlesztő
- Nyílt forráskódú karbantartóként az AI-generált biztonsági jelentések szűrésére szabály kell.
Források
- AI slop pollutes the CVE pipeline with fake vulnstheregister.com · 2026. aug. 3.
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.