人工知能ツールを利用して発見されたZoomの脆弱性により、攻撃者は会議に参加している全てのデバイス、例えばiPhoneやMac上でリモートコードを実行できるようになります。Wiredの報道によると、研究者たちはビデオ会議プラットフォームZoomの脆弱性を発見し、これがターゲットデバイスを乗っ取るために利用される可能性があるとしています。共有画面の通話に参加した参加者やホストは、被害者の何のインタラクションや提示も必要としない無音攻撃の標的となる可能性があります。
この脆弱性は、Windows、macOS、Linux、iOS、Androidを含む全てのZoomがサポートするオペレーティングシステムに影響を及ぼします。サイバーセキュリティ企業A Securityはこの脆弱性をZoomに報告し、すでに修正が行われています。しかし、同社は、人工知能を利用してこの脆弱性を見つけることがどれほど簡単であるかが本当に恐ろしいと述べています。この脆弱性は6月初めに公開されている人工知能モデルを使用して発見され、20回未満のプロンプトで脆弱性を明らかにし、有効な攻撃を作成することができました。
人工知能を利用して発見されたZoomの脆弱性が示す新たなセキュリティの課題
A Securityの共同創業者Omer Gullは、報告の前にWiredに対して次のように述べました。「以前は、5人のチームが6ヶ月かけて多くの調整と反復を行わなければこの脆弱性を見つけることができませんでした。今では、20回未満のプロンプトで同じ結果を得ることができます。Zoomは重要なターゲットです。なぜなら、人々は使用中にその安全性を仮定し、脅威として認識しないからです。」WiredのLily Newmanは、GullがMicrosoft Teamsのビデオ通話中にこの話を簡単に紹介したことを指摘しています。