Zoom、「Zoomsday」ゼロクリック脆弱性を修正、AIが1日で悪用可能に

Zoomは「Zoomsday」と呼ばれるゼロクリック脆弱性を修正した。この脆弱性は、AIモデルを用いて24時間未満、20件未満のプロンプトで作成されたエクスプロイトにより、会議参加者が他参加者のデバイスを乗っ取れるようにしていた。AIによる脆弱性発見コストの低下を示唆している。

• Zoomが「Zoomsday」と呼ばれるゼロクリック脆弱性を修正した。
• この脆弱性は、AIを利用することで1日で悪用可能なエクスプロイトが開発された。
• 会議参加者が画面共有中に、他の参加者のデバイスを乗っ取ることが可能だった。
• OSを問わず、Windows, macOS, Linux, iOS, Androidで悪用される可能性があった。