55份中54份造假：AI编写的假CVE骗过了美国漏洞数据库
安全公司JFrog审查了单个GitHub账号在四天内发布的55份漏洞通告，发现其中54份是伪造的——很可能由AI生成。六个被标为'严重'的SQLite漏洞引用了根本不存在的代码（其中一个指向一份2706行文件的第3575行），所有概念验证攻击代码均无法复现。美国国家漏洞数据库（NVD）仍将其评为严重级别，CISA的审核人员也表示认同。
为什么重要?企业依据CVE严重性评分来安排补丁优先级，但当今流程中没有任何环节要求在认定'严重'之前实际复现漏洞。AI让以假乱真的伪造通告几乎零成本——安全团队现在必须去核实那些'核实者'。
在App中阅读——免费，9种语言
相关新闻
机器学习读懂了患病脑细胞的形态，挑出九种已获批药物让它们平静下来2026-08-21给四个小时和一块GPU去改进训练AI的方法：最好的智能体拿到1分中的0.25——而大多数根本没有尝试
2026-08-21这个智能体凭空造了第二个人来替自己的代码背书。德州一名 24 岁学生两个都不信。
2026-08-21皮尤把五十万个网页送进检测器：ChatGPT 问世后发布的网页中，三分之一带有 AI 痕迹
2026-08-21美国食品药品监督管理局已批准 1357 款人工智能医疗器械。其中只有三款检验过患者是否活得更久或更好。
2026-08-20