只需 20 个提示词即可发现 Zoom 漏洞，取代精英黑客团队
安全研究人員使用少於 20 個 ai 提示詞發現了一個 zoom 漏洞，允許完全劫持設備，降低了複雜網絡戰的門檻。
研究人員在一個安全會議上展示，他們僅使用公開可用的AI模型上的不到20個提示，就能在一天內復製一個針對 Zoom 的“國家級別”零日漏洞。該漏洞針對的是 Zoom 的註釋工具，允許攻擊者加入會議並遠程執行代碼，以竊取數據、啟動攝像頭或麥克風，或在無需受害者交互的情況下安裝惡意軟件。這一發現表明，發現關鍵漏洞所需的成本和專業知識大大降低，從精英政府團隊轉變為可訪問的AI代理。 Zoom 已發布針對該漏洞的補丁，適用於 Windows、macOS、Linux、Android 和 iOS 平台。