IT之家 1 月 1 日消息，昨日 X 平台用户 @NSA_Employee39 发布了疑似针对流行开源解压工具 7-Zip 的零日漏洞利用代码。然而，该消息很快被 7-Zip 作者 Igor Pavlov 驳斥为虚假消息。其他网友也对 @NSA_Employee39 的帖子内容提出了质疑，有人推测代码可能由大语言模型 (LLM) 生成。
尽管如此，有关 7-Zip 存在任意代码执行 (ACE) 漏洞的消息还是迅速传播开来。
IT之家注意到，在 Sourceforge.net 网站上，Igor Pavlov 亲自通过一系列评论澄清了此事，他表示，“推特上的虚假利用代码很可能是由大语言模型生成。”他进一步解释说，“该代码注释中提到：‘此漏洞利用代码针对 7-Zip 软件的 LZMA 解码器，使用精心设计的 .7z 存档和畸形的 LZMA 流触发 RC_NORM 函数的缓冲区溢出。’ ”
Igor Pavlov 接着指出，“但 LZMA 解码器中根本不存在 RC_NORM 函数。7-Zip 中的 RC_NORM 宏定义仅用于 LZMA 编码器和 PPMD 解码器。因此，LZMA 解码代码不会调用 RC_NORM 函数。漏洞利用代码注释中关于 RC_NORM 的说法是错误的。”
由于 7-Zip 是开源软件，并且没有证据表明这位自称“NSA 雇员”的用户真的发布了零日 ACE 漏洞利用代码，因此广大用户似乎不必为此感到担忧。
如果用户仍对此事有所顾虑，建议在下载来源不明的 7-Zip 兼容存档文件时进行安全扫描。根据描述，该漏洞利用代码需要用户打开包含漏洞的恶意存档才能生效。总之所有权威消息来源都一致认为该漏洞为虚假信息，漏洞代码和相关注释均由人工智能生成，并非真正的黑客所为。
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
