› Jeden użytkownik GitHub zgłosił 55 podatności w kilka dni; JFrog potwierdził, że 54 to czysta fikcja wygenerowana przez AI.
› Fałszywe raporty trafiły do Narodowej Bazy Podatności (NVD) rządu USA, gdzie zostały oznaczone jako krytyczne - Red Hat jednej z nich przyznał początkowo ocenę 10.0.
› NIST od początku 2024 roku zawiesił szczegółową weryfikację zgłoszeń, a zaległość przekroczyła 27 000 niezweryfikowanych raportów do końca 2025 roku.