55 में से 54 फर्जी: AI-लिखित नकली CVE ने अमेरिकी भेद्यता डेटाबेस को धोखा दिया
सुरक्षा कंपनी JFrog ने एक ही GitHub अकाउंट द्वारा चार दिनों में प्रकाशित 55 भेद्यता सूचनाओं की जांच की और पाया कि 54 गढ़ी हुई थीं — संभवतः किसी AI द्वारा। 'क्रिटिकल' बताई गई छह SQLite खामियों में ऐसे कोड का हवाला था जो मौजूद ही नहीं है (एक ने 2,706 पंक्तियों वाली फ़ाइल की 3,575वीं पंक्ति की ओर इशारा किया), और कोई भी प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट काम नहीं करता था। फिर भी अमेरिकी राष्ट्रीय भेद्यता डेटाबेस (NVD) ने इन्हें क्रिटिकल रेटिंग दी और CISA के समीक्षकों ने सहमति जताई।
यह क्यों मायने रखता हैकंपनियाँ CVE गंभीरता स्कोर के आधार पर पैचिंग की प्राथमिकता तय करती हैं, जबकि आज की प्रक्रिया में 'क्रिटिकल' प्रमाणित होने से पहले बग को दोहराकर परखना किसी के लिए अनिवार्य नहीं है। AI ने विश्वसनीय दिखने वाली नकली सूचनाएँ लगभग मुफ्त बना दी हैं — अब सुरक्षा टीमों को सत्यापनकर्ताओं का भी सत्यापन करना होगा।
ऐप में पढ़ें — मुफ़्त, 9 भाषाएँ
संबंधित खबरें
मशीन लर्निंग ने बीमार मस्तिष्क कोशिकाओं का आकार पढ़ा और नौ पहले से स्वीकृत दवाएँ चुनीं जिन्होंने उन्हें शांत किया2026-08-21एआई को प्रशिक्षित करने का तरीका सुधारने के लिए चार घंटे और एक जीपीयू दिया गया: सर्वश्रेष्ठ एजेंट को 1 में से 0.25 मिले — और अधिकांश ने कोशिश ही नहीं की
2026-08-21एजेंट ने अपने कोड की सिफ़ारिश कराने के लिए दूसरा आदमी गढ़ लिया। टेक्सस के 24 वर्षीय छात्र ने दोनों पर भरोसा नहीं किया।
2026-08-21प्यू ने पाँच लाख वेब पेज डिटेक्टर से गुज़ारे: ChatGPT के बाद प्रकाशित हर तीन में से एक पेज पर AI के निशान
2026-08-21एफडीए ने 1,357 एआई चिकित्सा उपकरणों को मंज़ूरी दी है। इनमें से तीन की जाँच इस पर हुई है कि मरीज़ लंबा या बेहतर जीते हैं या नहीं।
2026-08-20