Durch LLM erfundenes Leck gelangt in CVE-Datenbank, woraufhin NCSC Warnung zurückzieht
Das NCSC hat eine Warnung vor einer vermeintlichen SQLite-Schwachstelle (CVE-2026-51302) zurückgezogen, nachdem sich herausstellte, dass der Fehler wahrscheinlich von einem LLM halluziniert wurde. Sicherheitsforscher, SQLite-Entwickler und Red Hat konnten die Schwachstelle nicht reproduzieren und bezeichnen diese als fiktiv.
Auffallend ist, dass MITRE die CVE trotz fehlender ausreichender Verifizierung dennoch akzeptierte, weshalb auch das NCSC die Meldung zunächst übernahm. Der Fall wirft ernsthafte Fragen zur Zuverlässigkeit des CVE-Registrierungsprozesses und zu den Risiken KI-generierter Schwachstellenmeldungen auf. Dieser Vorfall unterstreicht, dass auch in der Cybersicherheit KI-Ergebnisse immer unabhängig validiert werden müssen, bevor sie als zuverlässige Quelle genutzt werden.
Lesen Sie den Tweakers.net-Artikel für weitere Informationen.