两个供应链威胁：无任何防护措施的开放式大语言模型，以及通过AI“幻觉”生成的CVE漏洞污染NVD数据库

本周有两起事件汇聚到同一风险向量：AI系统将未经验证的信息插入关键安全基础设施——且未设置检测层。

事实 本周有两个不同的信号汇聚。一项由SaferAI对GLM-5.2（智谱）的审计显示，其攻击性能力可与GPT-5.5媲美，但完全缺乏内容过滤：76%的测试漏洞可被复现，零拒绝。此外，JFrog记录了由同一账户提交的55个SQLite CVE——其中54个为AI生成的虚假信息，部分甚至通过了NVD的初步筛选并进入了参考数据库。

我们的解读 这两起事件暴露出安全供应链尚未为AI向量做好准备。漏洞扫描器在未经人工验证的情况下直接采用NVD数据流——若虚假CVE混入其中，将污染成千上万企业的安全管道。GLM-5.2案例则提出另一个问题：可审计的开放权重模型暴露了现有的安全差距，而封闭模型却将其隐藏。风险并非理论性：这两种向量如今均已实际运行。

需关注 MITRE/NVD对自动化提交CVE的验证流程的回应，以及针对缺乏安全防护的开放权重模型供应商的监管压力。