昨日，X平臺用戶@NSA_Employee39發(fā)布了一段疑似針對流行開源解壓工具7-Zip的零日漏洞利用代碼，引發(fā)了廣泛關(guān)注。然而，7-Zip的作者Igor Pavlov迅速對此進(jìn)行了駁斥，稱該消息為虛假信息，并推測代碼可能由大語言模型（LLM）生成。

Igor Pavlov在Sourceforge.net網(wǎng)站上通過一系列評論澄清了此事。他指出，代碼注釋中提到的“RC_NORM”函數(shù)在7-Zip的LZMA解碼器中并不存在，因此漏洞利用代碼中的相關(guān)說法是錯誤的。他還強(qiáng)調(diào)，7-Zip中的RC_NORM宏定義僅用于LZMA編碼器和PPMD解碼器，LZMA解碼代碼不會調(diào)用RC_NORM函數(shù)。

盡管有關(guān)7-Zip存在任意代碼執(zhí)行（ACE）漏洞的消息迅速傳播，但權(quán)威消息來源一致認(rèn)為該漏洞為虛假信息。由于7-Zip是開源軟件，并且沒有證據(jù)表明@NSA_Employee39真的發(fā)布了零日ACE漏洞利用代碼，廣大用戶似乎不必為此感到擔(dān)憂。

如果用戶仍對此事有所顧慮，建議在下載來源不明的7-Zip兼容存檔文件時進(jìn)行安全掃描。根據(jù)描述，該漏洞利用代碼需要用戶打開包含漏洞的惡意存檔才能生效。總之，所有權(quán)威消息來源都一致認(rèn)為該漏洞為虛假信息，漏洞代碼和相關(guān)注釋均由人工智能生成，并非真正的黑客所為。