7-Zip 或存零日漏洞？作者揭秘消息真相【AI 涉嫌伪造】
AI 黑客团伙窃取7-Zip零日漏洞？专家解密惊人内幕
数界探索
1月1日消息，昨日X平台用户@NSA_Employee39发布了一段疑似涉及流行开源解压工具7-Zip的零日漏洞利用代码。不过，这一消息迅速遭到7-Zip的作者Igor Pavlov否认，他表示该信息不实。此外，一些网友也对@NSA_Employee39的帖子提出质疑，有人猜测这些代码可能是由大语言模型（LLM）生成的。
尽管如此，关于7-Zip存在任意代码执行（ACE）漏洞的信息迅速在技术社区中引起了广泛关注。这一发现不仅揭示了该流行压缩软件的安全隐患，也再次提醒用户在日常使用过程中必须时刻警惕潜在的风险。尽管目前还没有确切的利用案例报告，但此漏洞的严重性不容小觑，因为它可能允许攻击者通过精心构造的文件来控制受影响的系统。开发团队应当尽快发布修复补丁，同时用户也应立即更新至最新版本以确保安全。这样的安全事件也促使我们反思如何更有效地提高软件的安全性和透明度，以及如何更好地保护用户免受此类威胁的侵害。
注意到，在 Sourceforge.net 网站上，Igor Pavlov 亲自通过一系列评论澄清了此事，他表示，“推特上的虚假利用代码很可能是由大语言模型生成。”他进一步解释说，“该代码注释中提到：‘此漏洞利用代码针对 7-Zip 软件的 LZMA 解码器，使用精心设计的 .7z 存档和畸形的 LZMA 流触发 RC_NORM 函数的缓冲区溢出。’ ”
在分析7-Zip的安全漏洞时，Igor Pavlov特别指出了一个关键点：“尽管如此，LZMA解码器中并没有RC_NORM函数的存在。事实上，7-Zip里的RC_NORM宏定义仅应用于LZMA编码器以及PPMD解码器。因此，LZMA解码代码不可能调用RC_NORM函数。这表明，关于漏洞利用代码中提到的RC_NORM函数的描述是不准确的。” 这一发现揭示了对7-Zip内部机制理解上的潜在误区，强调了准确解读软件源代码细节的重要性。这也提醒我们，在处理复杂的软件系统时，细致的审查和验证是必不可少的，以确保安全分析的准确性。
鉴于7-Zip是一款开源软件，并且目前没有确凿证据证明那位声称自己是“NSA员工”的用户真的发布了零日ACE漏洞利用代码，因此广大用户似乎无需对此过于担心。
如果用户仍然对此事持有疑虑，建议在下载来源不明的7-Zip兼容存档文件时进行安全扫描。根据描述，该漏洞利用代码需要用户打开恶意存档才能生效。尽管如此，所有权威消息来源均一致认为该漏洞报告为不实信息，漏洞代码及其相关注释都是由人工智能生成的，而非真正的黑客行为。 这种情况下，用户无需过度恐慌，但仍需保持警惕。在使用任何软件或下载文件时，进行必要的安全检查始终是明智之举。人工智能技术的进步使得伪造的技术分析和漏洞报告变得更为容易，这提醒我们，在面对网络上的各类信息时，应具备批判性思维，审慎判断。