わずか20個のプロンプトがエリートハッカーチームに代わりZoomのゼロデイを発見
セキュリティ研究者は20個未満のAIプロンプトを使用して、デバイス全体の乗っ取りを可能にするZoomの脆弱性を発見し、高度なサイバー戦争の参入障壁を下げた。
あるセキュリティの研究者たちは、公開されているAIモデルを使って、20件未満のプロンプトで、Zoomのゼロデイ脆弱性を1日で再現できることを実証した。この脆弱性はZoomのアノテーションツールを標的とし、攻撃者が会議に参加し、コードをリモートで実行してデータを盗んだり、カメラやマイクを有効にしたり、マルウェアをインストールしたり、被害者の操作を必要とせずに様々な被害をもたらすことが可能だった。この発見は、重要な脆弱性を発見するために必要なコストと専門知識が大幅に削減され、エリートな政府チームからアクセス可能なAIエージェントに移行したことを示している。Zoomは、Windows、macOS、Linux、Android、およびiOSプラットフォーム全体で、この欠陥のパッチをリリースした。