« Aucun risque pour la sécurité » : comment une faille critique dans SQLite s’est révélée être une pure invention de l’IA

Introduction
Une alerte de sécurité maximale, largement relayée par les autorités américaines et néerlandaises, a finalement été démentie grâce à l’insistance du créateur de SQLite.

• La notification, notée 10/10 (gravité maximale), décrivait une faille qui n’a jamais existé dans le moteur de base de données SQLite.
• Malgré sa diffusion par le NIST, la CISA et le centre de cybersécurité néerlandais, aucune preuve technique ne confirmait la vulnérabilité.
• C’est l’effort persévérant du développeur principal de SQLite qui a conduit les organismes concernés à retirer l’avertissement erroné.