یک سوء استفاده ادعایی اجرای کد دلخواه 7-Zip در توییتر فاش شده است – نویسنده 7-Zip ادعا می کند که این اکسپلویت نه تنها واقعی است، بلکه توسط هوش مصنوعی ایجاد شده است.

یک سوء استفاده ادعایی اجرای کد دلخواه 7-Zip در توییتر فاش شده است - نویسنده 7-Zip ادعا می کند که این اکسپلویت نه تنها واقعی است، بلکه توسط هوش مصنوعی ایجاد شده است.

دیروز، کاربر @NSA_Employee39 ظاهراً یک سوء استفاده روز صفر برای ابزار محبوب رفع فشرده سازی فایل منبع باز 7-Zip در توییتر پست کرده است، اما نویسنده 7-Zip، ایگور پاولوف به سرعت آن را به عنوان یک گزارش جعلی رد کرد. سایر افرادی که به توییت اصلی @NSA_Employee39 پاسخ دادند نیز این ادعاها و نوشته‌ها را زیر سوال بردند که برخی گمانه‌زنی می‌کنند می‌تواند از طریق ChatGPT اجرا شود.

صرف نظر از این، اخبار مربوط به سوء استفاده از اجرای کد دلخواه (ACE) که به 7-Zip ضربه زد، به سرعت پخش شد. اکنون این بر عهده رسانه هایی مانند ما یا بازرسان مستقل بسیار خاص است که اظهارات ایگور پاولوف را در برابر این گزارش های سوء استفاده نادرست بیابند.



منبع: https://www.tomshardware.com/tech-industry/cyber-security/alleged-7-zip-arbitrary-code-execution-exploit-leaked-to-twitter-the-7-zip-author-claims-this-exploit-not-only-isnt-real-but-was-generated-by-ai

تحریریه مجله اچ پی