ટ્વિટર વપરાશકર્તાએ 7-ઝિપ સૉફ્ટવેર માટે શૂન્ય-દિવસના શોષણનો આરોપ મૂક્યો છે, જો કે 7-ઝિપ સર્જક ઝડપથી ખામીને દૂર કરે છે ઇગોર પાવલોવ કહે છે કે એઆઈ આભાસ દોષ છે, અને ખામી કાયદેસર નથી
નવા વર્ષની ભેટ તરીકે, ટ્વિટર વપરાશકર્તાએ લોકપ્રિય ફાઇલ કમ્પ્રેશન સોફ્ટવેર 7-ઝિપમાં શૂન્ય-દિવસના શોષણની વિગતો પોસ્ટ કરી હતી – પરંતુ તેના નિર્માતા, ઇગોર પાવલોવે ઝડપથી તેને AI હોક્સ તરીકે રદિયો આપ્યો હતો.
“સામાન્ય નિષ્કર્ષ એ છે કે ટ્વિટર પરથી આ નકલી શોષણ કોડ એલએલએમ (એઆઈ) દ્વારા જનરેટ કરવામાં આવ્યો હતો,” તેણે શરૂઆત કરી ટિપ્પણીઓ સોફ્ટવેર રીપોઝીટરી Sourceforge.net પર (વાયા ટોમનું હાર્ડવેર).
પાવલોવે આગળ સૂચવ્યું કે શોષણ કોડ એ LLM આભાસનું ઉત્પાદન છે – એક AI વસ્તુઓ બનાવે છે, જે AI ની લોકપ્રિયતામાં વધારો સાથે એક સામાન્ય ઘટના બની ગઈ છે.
7-ઝિપ એક્સપ્લોઈટ કોડ ભ્રામકતા
“નકલી” કોડની ટિપ્પણીમાં નિવેદન છે: ‘આ શોષણ 7-ઝિપ સૉફ્ટવેરના LZMA ડીકોડરમાં નબળાઈને લક્ષ્ય બનાવે છે. તે બફર ઓવરફ્લો સ્થિતિને ટ્રિગર કરવા માટે દૂષિત LZMA સ્ટ્રીમ સાથે ઘડાયેલ .7z આર્કાઇવનો ઉપયોગ કરે છે. RC_NORM ફંક્શન.'”
“પરંતુ ત્યાં કોઈ RC_NORM કાર્ય નથી [the] LZMA ડીકોડર. તેના બદલે, 7-ઝિપમાં LZMA એન્કોડર અને PPMD ડીકોડરમાં RC_NORM મેક્રો છે. આમ, LZMA ડીકોડિંગ કોડ RC_NORM ને કૉલ કરતું નથી. અને શોષણ ટિપ્પણીમાં RC_NORM વિશેનું નિવેદન સાચું નથી.”
પાવલોવ જે કહે છે તે સાચું છે એવું માનવાનું અમારી પાસે કોઈ કારણ નથી: 7-ઝિપ ઓપન સોર્સ છે, શરૂઆત માટે, તેથી કોઈપણ તેના દાવા ચકાસી શકે છે.
અને જ્યારે અમે અફવા ફેલાવવા માટે જવાબદાર ટ્વિટર યુઝરનું નામ લેવા જઈ રહ્યા નથી, અથવા ટ્વીટની લિંક આપી રહ્યા છીએ, અમે કહીશું કે તે ઇન્ટરનેટ પર ધ્યાન ખેંચવાના એક તીખા પ્રયાસ જેવું લાગે છે – અકલ્પ્ય, અમે જાણીએ છીએ – જો કે વપરાશકર્તા દાવો કરે છે કે “બધા નવા અનુયાયીઓનો આભાર” તરીકે 0-દિવસ સૉફ્ટવેરનું એક અઠવાડિયું ચાલે છે.
એવું લાગે છે કે તમે કલ્પના કરી શકો તે સૌથી તોફાની ટીકપ, પરંતુ કદાચ તમે એક અઠવાડિયાના સમયમાં ફરીથી અમારી પાસેથી સાંભળશો.
