54 von 55: KI-geschriebene Fake-CVEs täuschten die US-Schwachstellendatenbank
Die Sicherheitsfirma JFrog untersuchte 55 Schwachstellenmeldungen, die ein einzelnes GitHub-Konto binnen vier Tagen veröffentlicht hatte — 54 waren erfunden, offenbar von einer KI. Sechs als 'kritisch' eingestufte SQLite-Lücken verwiesen auf Code, den es nicht gibt (eine zeigte auf Zeile 3.575 einer Datei mit 2.706 Zeilen), und kein einziger Proof-of-Concept funktionierte. Die US-Schwachstellendatenbank NVD stufte sie dennoch als kritisch ein, die Prüfer der CISA stimmten zu.
Warum es wichtig istUnternehmen priorisieren ihre Patches nach CVE-Schweregraden — doch im heutigen Prozess muss niemand einen Fehler reproduzieren, bevor er als kritisch zertifiziert wird. KI macht glaubwürdig wirkende Fake-Meldungen nahezu kostenlos. Sicherheitsteams müssen jetzt auch die Prüfer überprüfen.
In der App lesen — kostenlos, 9 Sprachen
Verwandte Meldungen
Ein Modell lernte ohne das Verfahren, das jede KI trainiert.2026-10-06Fünf offene Probleme fielen in einem normalen Chatfenster.
2026-10-05Rohe Modelle lösten Aufgaben, die ihre geschliffene Fassung verfehlt.
2026-10-04Alltagsfotos bringen ein Modell im Logiktest auf 70 Prozent.
2026-10-04Eine KI für 8.000 Dollar schlug den besten Stratego-Spieler.
2026-10-03