人工知能ツールを利用して発見されたZoomの脆弱性により、攻撃者は会議に参加しているすべてのデバイス（iPhoneやMacを含む）でリモートコードを実行できるようになります。Wiredの報道によると、研究者たちはビデオ会議プラットフォームZoomの脆弱性を発見し、これがターゲットデバイスを乗っ取るために悪用される可能性があるとしています。共有画面の通話に参加した参加者やホストは、被害者のいかなるインタラクションや提示なしに無音攻撃を受ける可能性があります。
この脆弱性は、Windows、macOS、Linux、iOS、Androidを含むすべてのZoomがサポートするオペレーティングシステムに影響を与えます。サイバーセキュリティ企業A Securityはこの脆弱性をZoomに開示し、すでに修正が行われています。しかし、同社は、人工知能を利用してこの脆弱性を見つけるのがいかに簡単であるかが本当に恐ろしいと述べています。この脆弱性は6月初めに公開されている人工知能モデルを使用して発見され、20回未満の提示で脆弱性が明らかになり、有効な攻撃が作成できることが分かりました。
人工知能によって発見されたZoomの脆弱性が示す新たなセキュリティの課題
A Securityの共同創設者Omer Gullは、開示前にWiredに対して「以前は、5人のチームが6ヶ月かけて多くの調整と反復を行わなければこの脆弱性を見つけることができませんでした。今では人々は20回未満の提示で同じ結果を得ることができます。Zoomは重要なターゲットです。なぜなら、人々は使用中にその安全性を仮定し、脅威とは見なさないからです。」と述べました。WiredのLily Newmanは、GullがMicrosoft Teamsのビデオ通話中にこの話を簡単に紹介したことを指摘しています。