事件专题 ·多源确认

越南留学生在新加坡用 Claude 发现 7-Zip 高危漏洞

在新加坡留学的越南学生 Nguyễn Trần Thanh Lâm 与团队成员利用 Anthropic 的 AI 模型 Claude,在知名解压软件 7-Zip 中发现了一个严重级别为“高危”的安全漏洞。团队借助 AI 辅助代码审计的方式定位漏洞,而不是纯人工逆向分析。7-Zip 被全球大量个人用户和企业集成使用,此类高危漏洞可能被用于构造恶意压缩包攻击。这一案例显示 AI 模型已被用于真实软件漏洞挖掘流程,具备缩短安全审计周期的潜力。

当前结论

一个留学生在新加坡用 Claude 挖出了 7-Zip 的高危漏洞,安全圈不少人还在手动逆向。这说明 AI 辅助代码审计已经能出实际成果了,做安全研究或开发的同学可以看看他们的思路。

11 个信源47° AI 热度最后更新 2026/11/13 12:00:42

证据链

11 个信源
主要来源VnExpress Số hóa
查看原文
相关来源 9Simon Willison’s Weblog
查看原文
相关来源 10The Information
查看原文

冲突核查

现有去重数据只说明这些来源讨论同一事件,不代表立场相同。当前没有结构化的支持或反驳证据,不自动推断冲突。