20개 프롬프트만으로 엘리트 해커 팀을 대체해 Zoom 제로데이 발견
보안 연구자들은 20개 미만의 AI 프롬프트만으로 기기 전체 장악을 허용하는 Zoom 취약점을 발견했으며, 정교한 사이버전의 진입장벽을 낮췄다.
한 보안 연구팀의 연구진은 공개적으로 제공되는 AI 모델에 20개 미만의 프롬프트를 사용하여 줌(Zoom)의 '국가 지원 수준' 제로데이 익스플로잇을 단 하루 만에 복제할 수 있음을 입증했다. 목표로 삼은 취약점은 줌의 주석 도구였으며, 공격자가 회의에 참여하여 코드 원격 실행을 통해 데이터를 훔치거나 카메라나 마이크를 활성화하거나 악성 프로그램을 설치할 수 있게 하여 피해자의 상호 작용이 전혀 필요 없었다. 이러한 발견은 중요한 취약점을 발견하는 데 필요한 비용과 전문성이 엘리트 정부 팀에서 접근 가능한 AI 에이전트로 급격히 감소했음을 시사한다. 줌은 윈도우, macOS, 리눅스, 안드로이드, iOS 플랫폼 전반에 걸쳐 취약점에 대한 패치를 발표했다.