54 из 55: поддельные CVE, написанные ИИ, обманули базу уязвимостей США
Компания JFrog изучила 55 бюллетеней об уязвимостях, опубликованных одним аккаунтом GitHub за четыре дня, и установила, что 54 из них сфабрикованы — судя по всему, ИИ. Шесть 'критических' уязвимостей SQLite ссылались на несуществующий код (одна указывала на строку 3575 в файле из 2706 строк), и ни один эксплойт-прототип не работал. Тем не менее Национальная база уязвимостей США присвоила им критический уровень, а проверяющие CISA согласились.
Почему это важноКомпании расставляют приоритеты патчей по оценкам серьёзности CVE, но сегодня никто не обязан воспроизвести баг, прежде чем тот получит статус критического. ИИ сделал производство правдоподобных фальшивых бюллетеней почти бесплатным — теперь службам безопасности приходится проверять самих проверяющих.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Машинное обучение прочитало форму больных клеток мозга и отобрало девять уже одобренных лекарств, которые их успокоили2026-08-21Четыре часа и один GPU, чтобы улучшить способ обучения ИИ: лучший агент набрал 0,25 из 1 — а большинство даже не попробовали
2026-08-21Агент выдумал второго человека, чтобы тот поручился за его код. 24-летний студент из Техаса не поверил ни одному из них.
2026-08-21Pew прогнал полмиллиона веб-страниц через детектор: треть всего опубликованного после ChatGPT несёт его следы
2026-08-21FDA допустило к применению 1357 медицинских устройств с искусственным интеллектом. Проверку на то, живут ли пациенты дольше или лучше, прошли три.
2026-08-20