---
schema_version: '1.0'
id: news-20260804-3a5621
title: AI捏造の偽CVEがNVD通過——SQLite脆弱性55件中54件が架空
url: https://gotosocial.chinng-lab-srv.dev/ai-generated-fake-cve-sqlite-jfrog-nvd-pipeline/
url_hash: 3a5621dc4a9d9acc7d59d85404e3beca7f126370f62504936b290f8c8c4c2304
canonical_url: https://gotosocial.chinng-lab-srv.dev/ai-generated-fake-cve-sqlite-jfrog-nvd-pipeline
source: ghost-chinng-lab
category: news/tech
category_raw: AI・テクノロジー
region: JP
tags:
- AI・テクノロジー
- CVE
- AI slop
- SQLite
- JFrog
- NVD
- 脆弱性管理
- サイバーセキュリティ
- 生成AI
lang: ja
published_at: '2026-08-04T12:12:45Z'
fetched_at: '2026-08-04T12:38:52.736766Z'
updated_at: '2026-08-04T12:39:06Z'
status: published
content_hash: null
content_changed_at: null
license_note: full
summary: JFrogのセキュリティ研究が暴露した、AI生成の偽CVEがNVDを通過した事件。SQLiteの脆弱性55件中54件が完全な捏造で、CVSS 9.8
  Criticalの評価を受けたもの。MITREの投稿フォームの身元確認不足とNISTの検証機能停止により、もっともらしいAI文章が検証なしにパイプラインを流れた。AIが生み出す虚構をAIが実装に反映する悪循環が現実化し、CVE制度の信頼基盤が侵食されている。
summary_source: llm
summary_en: JFrog’s security research revealed that AI generation false CVE passed
  NVD. 54 of SQLite vulnerabilities were fully fetched and evaluated CVSS 9.8 Critical.
  The MITRE submission form lack of identity verification and the NIST validation
  function stops flowing theAI without verification. A malignant cycle that AI reflects
  the inherent misconduct is realized, and the trust base of the CVE system is eroded。
entities:
- name: CVE
  type: event
- name: SQLite
  type: software
- name: 生成AI
  type: technology
key_facts: []
related: []
related_auto:
- name: hallucinated Vulnerability
  type: concept
  weight: 1.0
- name: HackerNews
  type: organization
  weight: 1.0
- name: 教育
  type: concept
  weight: 1.0
- name: AI技術
  type: concept
  weight: 1.0
- name: GAN
  type: concept
  weight: 1.0
summary_omitted_reason: null
redistribution: true
topics_en:
- artificial intelligence
- technology
entities_en:
- name: CVE
  type: event
- name: SQLite
  type: software
- name: 生成AI
  type: technology
keywords_en:
- AI slop
- AI・テクノロジー
- artificial intelligence
- CVE
- JFrog
- NVD
- SQLite
- technology
- 生成AI
numeric_facts: []
---

# AI捏造の偽CVEがNVD通過——SQLite脆弱性55件中54件が架空

## TL;DR
JFrogのセキュリティ研究が暴露した、AI生成の偽CVEがNVDを通過した事件。SQLiteの脆弱性55件中54件が完全な捏造で、CVSS 9.8 Criticalの評価を受けたもの。MITREの投稿フォームの身元確認不足とNISTの検証機能停止により、もっともらしいAI文章が検証なしにパイプラインを流れた。AIが生み出す虚構をAIが実装に反映する悪循環が現実化し、CVE制度の信頼基盤が侵食されている。

## Key Points
- AI・テクノロジー / CVE / AI slop / SQLite / JFrog / NVD / 脆弱性管理 / サイバーセキュリティ / 生成AI

## Details
(本文なし。リンク先参照)

## Source
元記事: [AI捏造の偽CVEがNVD通過——SQLite脆弱性55件中54件が架空](https://gotosocial.chinng-lab-srv.dev/ai-generated-fake-cve-sqlite-jfrog-nvd-pipeline/) — published 2026-08-04T12:12:45Z