SQLite '치명적' CVE, 실제로는 LLM이 만든 가짜였다

Critical CVE issued for hallucinated SQLite vulnerability

JFrog 연구진이 최근 GitHub에 게시된 SQLite 취약점 55건을 감사한 결과, 54건이 AI가 생성한 가짜였으며 실제 버그는 1건뿐이었다. 이 가짜 CVE들은 NVD에서 '치명적' 등급을 받았지만, 코드를 검증해 보니 존재하지 않는 함수를 언급하거나 PoC가 실행되지 않았다. 이 사건은 취약점 보고 시스템의 허점을 드러내며, 기업이 가짜 취약점에 시간을 낭비할 수 있음을 경고한다.