Framework de divulgação coordenada busca conter a enxurrada de vulnerabilidades 'descobertas' por IA
O FedTrust-CVDv2 propõe uma arquitetura de divulgação coordenada de vulnerabilidades que separa validação de evidência, coordenação entre organizações, governança humana e auditoria permissionada, respondendo ao problema de ferramentas de IA gerarem achados de vulnerabilidade plausíveis mais rápido do que mantenedores conseguem verificar. Na implementação de referência, o sistema aceitou corretamente todos os 25 casos válidos e rejeitou todos os 650 inválidos, mas ablações mostraram que remover qualquer salvaguarda isolada já deixa passar entre 25 e 75 casos inválidos.
Fonte ↗