ソフトウェア管理企業のJFrogは、SQLiteに関する脆弱性を示す55件のCVE申請のうち54件が虚偽であり、AIによって生成されたものであると確認したとITmedia AI＋が報じました。

この事実は、国家脆弱性データベース（NVD）へのCVE登録プロセスに重大な欠陥が存在することを示しています。AI技術の進展により、偽の脆弱性情報が容易に作成されるリスクが高まっていることが背景にあります。

日本の市場においても、AI生成の偽情報によるセキュリティリスクは無視できず、投資家や企業は脆弱性情報の信頼性をより慎重に評価する必要があります。