🤖 Практически все уязвимости, найденные недавно ИИ в коде SQLite, оказались фиктивными
🤖 Практически все уязвимости, найденные недавно ИИ в коде SQLite, оказались фиктивными Что произошло Компания JFrog провела аудит на уязвимости, найденные ИИ в коде SQLite, которые ранее получили идентификаторы CVE. Выяснилось, что из 55 обнаруженных уязвимостей 54 оказались фиктивными. Единственная реальная не была критической. В итоге, MITRE отклонила данные CVE, но они успели попасть в национальную базу уязвимостей США. Главные детали 1. Из 55 уязвимостей, 54 были признаны фиктивными, включая все 3 критические. 2. Единственная выявленная уязвимость не имела критического характера и сопровождалась неполными данными. 3. Уязвимости попали в базу NVD, несмотря на их фиктивность. 4. Записи все еще хранятся в базе с пометкой "Rejected", поскольку NIST больше не проверяет вручную все новые CVE. 5. Проблема возникла на фоне большого количества необработанных заявок на уязвимости в 2024 году. Почему это важно Ситуация демонстрирует недочеты в автоматизированной системе регистрации уязвимостей, когда ИИ может ошибочно идентифицировать угрозы. Это подчеркивает важность человеческой проверки, которая была снижена из-за большого объема работы. Данное событие указывает на необходимость пересмотра процедур проверки кибербезопасности, чтобы избежать ненужных тревог, которые могут ввести в заблуждение пользователей и компании. Как применить и монетизировать в 2026 Компаниям-разработчикам решений в области информационной безопасности → проблема с ненадежностью автоматической классификации уязвимостей → предложить услугу гибридной валидации, сочетающей ИИ и ручную проверку → зарабатывать на подписке за доступ и обновления, снизив количество ложных тревог и улучшив репутацию клиентов → первый тест за 7 дней: анализ существующих записей на ошибки с последующей отчетностью. Источник: https://habr.com/ru/news/1066818/