55 में से 54 फर्जी: AI-लिखित नकली CVE ने अमेरिकी भेद्यता डेटाबेस को धोखा दिया
सुरक्षा कंपनी JFrog ने एक ही GitHub अकाउंट द्वारा चार दिनों में प्रकाशित 55 भेद्यता सूचनाओं की जांच की और पाया कि 54 गढ़ी हुई थीं — संभवतः किसी AI द्वारा। 'क्रिटिकल' बताई गई छह SQLite खामियों में ऐसे कोड का हवाला था जो मौजूद ही नहीं है (एक ने 2,706 पंक्तियों वाली फ़ाइल की 3,575वीं पंक्ति की ओर इशारा किया), और कोई भी प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट काम नहीं करता था। फिर भी अमेरिकी राष्ट्रीय भेद्यता डेटाबेस (NVD) ने इन्हें क्रिटिकल रेटिंग दी और CISA के समीक्षकों ने सहमति जताई।
यह क्यों मायने रखता हैकंपनियाँ CVE गंभीरता स्कोर के आधार पर पैचिंग की प्राथमिकता तय करती हैं, जबकि आज की प्रक्रिया में 'क्रिटिकल' प्रमाणित होने से पहले बग को दोहराकर परखना किसी के लिए अनिवार्य नहीं है। AI ने विश्वसनीय दिखने वाली नकली सूचनाएँ लगभग मुफ्त बना दी हैं — अब सुरक्षा टीमों को सत्यापनकर्ताओं का भी सत्यापन करना होगा।
ऐप में पढ़ें — मुफ़्त, 9 भाषाएँ
संबंधित खबरें
एक मॉडल उस तरीके के बिना सीखा जिससे हर AI सीखता है।2026-10-06गणितज्ञों ने आम चैट बॉक्स से पाँच खुली समस्याएँ सुलझाईं
2026-10-05कच्चे मॉडल ने वे काम किए जो उनके चमकाए संस्करण नहीं कर सके।
2026-10-04आम तस्वीरों से सीखे मॉडल ने तर्क परीक्षा में 70% अंक पाए
2026-10-04आठ हज़ार डॉलर में बना एआई स्ट्रैटेगो के सबसे बड़े खिलाड़ी से जीता।
2026-10-03