Article
SQLite-CVEs oder LLM-Slop? JFrog deckt KI-generierte Sicherheitsalarme auf
JFrog-Sicherheitsforscher haben sechs vermeintlich kritische SQLite-CVEs untersucht, die Ende Juli 2026 in einem neuen GitHub-Repository veröffentlicht wurden. Das Ergebnis: Alle sechs Advisories entpuppten sich als LLM-generierten Schrott (“Slop”). Die angeblichen Use-After-Free-Schwachstellen referenzierten Funktionen, die in der genannten SQLite-Version gar nicht existierten; zitierte Codezeilen stammten aus völlig unrelateden Kontexten; und keiner der mitgelieferten PoC-Payloads ließ sich reproduzieren. Keine der Schwachstellen taucht auf SQLite’s offizieller CVE-Seite auf, und KI-Detektoren wie GPTZero stuften die Texte als maschinengeneriert ein.
Dennoch hatte NVD mehrere CVEs zunächst als “Critical” (CVSS 9.8) eingestuft; CVE-2026-51302 wurde von Red Hat sogar mit 10.0 bewertet, später auf 7.6 herabgestuft. Eine breitere Prüfung von 55 Advisories desselben GitHub-Accounts zeigte: 54 waren komplett fabriziert, nur eines enthielt einen realen Bug – eingebettet in falsche CVE-Metadaten.
Der Vorfall offenbart strukturelle Schwächen: MITREs CVE-Einreichungsformular erfordert weder Identitätsprüfung noch einen PoC-Nachweis, und seit NIST im Februar 2024 die manuelle Tiefenanalyse faktisch eingestellt hat, fehlt im System die verlässliche Qualitätskontrolle. Die Konsequenz: Plausibel klingende KI-generierte Falschmeldungen gelangen ungefiltert in enterprise-Scanner und nachgelagerte Datenbanken – eine deutliche Warnung, dass LLMs überzeugend formulierte, aber inhaltlich falsche Sicherheitsbehauptungen produzieren können, die selbst etablierte Vulnerability-Tracking-Systeme täuschen.