Duas ameaças à cadeia de suprimentos: LLMs abertos sem nenhuma proteção e CVEs gerados por IA que contaminam o NVD

Dois incidentess esta semana convergem para o mesmo vetor de risco: sistemas de IA inserindo informações não verificadas em infraestruturas críticas de segurança — sem nenhuma camada de detecção implementada.

O fato Dois sinais distintos convergem esta semana. Uma auditoria SaferAI do GLM-5.2 (Zhipu) revela capacidades ofensivas comparáveis ao GPT-5.5, mas uma ausência total de filtros de conteúdo: 76% das vulnerabilidades testadas são reproduzíveis, zero recusas. Além disso, a JFrog documenta 55 CVE registrados por uma mesma conta para o SQLite — 54 de 55 são alucinações de IA, algumas das quais passaram pela triagem inicial do NVD e acabaram em bases de dados de referência.

Nossa análise Esses dois incidentes revelam que a cadeia de suprimentos de segurança não está preparada para vetores de IA. Os scanners de vulnerabilidades ingerem fluxos do NVD sem validação humana — se falsos CVE se infiltram, contaminam os pipelines de segurança de milhares de empresas. O caso do GLM-5.2 levanta uma questão diferente: os modelos open-weight auditáveis expõem as lacunas de segurança que existem, mas que os modelos fechados ocultam. O risco não é teórico: ambos os vetores estão operacionais hoje.

A se observar A resposta do MITRE/NVD sobre o processo de validação de CVE submetidos por via automatizada, e as pressões regulatórias sobre fornecedores de modelos open-weight sem guardrails.