Самая опасная уязвимость этого месяца... вообще не существовала.Представьте: вы открываете национальную базу уязвимостей США (NVD), видите критический CVE, рейтинг почти 10 из 10, начинаете срочно обновлять инфраструктуру... а через несколько дней выясняется, что уязвимость
придумала нейросеть.Именно это произошло с SQLite — одной из самых изученных баз данных в мире.
Исследователи JFrog решили проверить серию из 55 новых CVE, результат получился почти комичным. 54 из 55 оказались выдумкой.
Причём некоторые описывали функции, которых никогда не существовало в SQLite, а самые "страшные" уязвимости невозможно было воспроизвести.
Самое неприятное даже не это…
Пока кто-то перепроверял факты, эти записи уже успели разойтись по экосистеме безопасности. Их видели компании, разработчики, специалисты по всему миру, тк убедительно оформленная ошибка сегодня выглядит почти так же, как правда.
Точно такой же сценарий легко представить внутри любой компании. Цифры есть, названия есть, формат правильный. Очень похоже на правду.
Спросите себя: если AI-агент генерирует аналитику по продажам, резюме переговоров или рекомендации по поставщикам, кто в вашей команде проверяет его выводы?
Если ответ- «никто», то это очень похоже на ситуацию с NVD: процесс работает быстро, автоматически... но без человека на последнем этапе.
Агент без проверки — это конвейер, который производит ошибки быстрее, чем люди успевают их замечать
