JFrog 发现一批 SQLite 高危漏洞是 AI 编出来的,Red Hat 一度给了满分
Critical CVE issued for hallucinated SQLite vulnerability
JFrog 安全团队查了一个 GitHub 仓库放出的 6 个 SQLite 严重漏洞,结果全是 AI 幻觉产物。这些 CVE 里提到的函数在对应版本里根本不存在,PoC 跑起来也不会崩溃,SQLite 官方公告页一个都没收录。其中 CVE-2026-51302 最初被 Red Hat 打了 10.0 满分,后来悄悄降到了 7.6。用 Gptzero ...
推荐理由:JFrog 安全团队查了一个 GitHub 仓库放出的 6 个 SQLite 严重漏洞,结果全是 AI 幻觉产物。这些 CVE 里提到的函数在对应版本里根本不存在,PoC 跑起来也不会崩溃,SQLite 官方公告页一个都没收录。其中 CVE-2026-51302 最初被 Red Hat 打了 10.0 满分,后来悄悄降到了 7.6。用 Gptzero 一测,漏洞描述文本 99% 是 AI 写的。这事最麻烦的地方在于,AI 生成的假漏洞已经走完了 CVE 编号、NVD 收录、厂商评分的完整流程,说明现有漏洞管理链条对 AI 幻觉几乎没有过滤能力。正文...