LLM生成によるとみられる虚偽CVE登録問題のまとめ

AI（LLM）のハルシネーション等により生成されたとみられる架空の脆弱性情報が、正規のCVE番号として割り当て・公開され、下流のデータベースやディストリビュータに拡散した事案です。自動化された脆弱性管理システムやチケット起票の運用において、未検証のCVE情報をそのまま信頼することのリスクが浮き彫りになりました。