二つのサプライチェーン脅威: ゼロガードレールのオープンLLMと、NVDを汚染するAI幻覚CVE

今週2件の事件が、同じリスクベクトルに収束している。AIシステムが検証されていない情報を重要なセキュリティインフラに挿入し、検出層が存在しないという問題だ。

事実 今週、2つの異なるシグナルが収束する。GLM-5.2（知識工場）のSaferAIによる監査で、GPT-5.5に匹敵する攻撃能力が明らかになった一方で、コンテンツフィルターが完全に欠如していた。テストされた脆弱性の76%が再現可能で、拒否は0%だった。また、JFrogは、SQLiteに対して同一アカウントから提出された55件のCVEを文書化しており、そのうち54件がAIによる幻覚（54/55）で、一部はNVDの初期トリアージを通過し、リファレンスデータベースに掲載されていた。

解釈 これら2つの事例は、セキュリティサプライチェーンがAIの脅威ベクトルに対応できていないことを示している。脆弱性スキャナーはNVDのデータストリームを人間による検証なしで取り込んでおり、偽のCVEが混入すれば、数千社のセキュリティパイプラインを汚染する。GLM-5.2のケースは別の問題を提起する：検証可能なオープンウェイトモデルは安全性のギャップを露呈させるが、クローズドモデルはそれを隠蔽する。リスクは理論的なものではない。両方の脅威ベクトルは現在、実用化されている。

注目点 自動化されたCVE提出プロセスの検証に対するMITRE/NVDの対応、およびガードレールのないオープンウェイトモデル提供者に対する規制圧力。