Une CVE critique délivrée pour une vulnérabilité SQLite hallucinée par une IA

JFrog Research révèle qu'une CVE critique a été attribuée à SQLite sur la base d'une analyse produite par un LLM, contenant des affirmations hallucinées et sans fondement technique réel. L'incident soulève des inquiétudes sur la fiabilité du processus d'attribution des CVE face à des rapports générés par IA. Il illustre les risques de pollution des bases de vulnérabilités par du contenu automatisé non vérifié.