AIを使って発見されたZoomの脆弱性、攻撃者が通話中のあらゆるデバイスを乗っ取る恐れ

サイバーセキュリティ企業A Securityは、Zoomに存在する脆弱性を公表した。この脆弱性により、攻撃者はリモートでコードを実行し、会議参加者のデバイスを乗っ取ることができた可能性がある。この欠陥は、Zoomがサポートするすべてのプラットフォーム（Windows、macOS、Linux、iOS、Android）に影響を及ぼした。

Wiredによると、研究者らは、悪用されれば標的のデバイスを乗っ取ることが可能だったZoomの脆弱性を発見した。画面共有を含む通話に参加していた人なら誰でも、参加者であれホストであれ、被害者による操作を一切必要とせず、何の兆候もないサイレント攻撃に対して脆弱だったことになる。

AIが脆弱性発見を数か月から数分に短縮

この発見で最も際立っているのは、その発見方法だ。A Securityの共同創業者Omer Gull氏はWiredに対し、チームは6月初旬に公開されているAIモデルを使用し、20件未満のプロンプトで脆弱性を突き止め、動作する攻撃を作り上げたと語った。

Gull氏は「以前なら、5人のチームが多くの改良と反復を重ねてこれを発見するのに、おそらく6か月かかっていたでしょう。今は20件未満のプロンプトで同じ結果に到達できます。そしてZoomは重要なタイプの標的です。人々は使用時に信頼を前提とするからです。彼らはそれを脅威とは見なしていません」と語った。

皮肉なことに、WiredのLily Newman氏は、Gull氏がMicrosoft Teamsでのビデオ通話中にこの記事の内容を説明してくれたと指摘した。

修正済みだが、業界への警告

A Securityはこの脆弱性をZoomに開示し、Zoomはその後パッチをリリースした。この出来事は、サイバーセキュリティにおけるAIの二面性を浮き彫りにしている。AIはベンダーが欠陥をより迅速に特定・修正するのに役立つ一方で、セキュリティホールを探す攻撃者のハードルも劇的に引き下げる。

Zoomユーザーは、関連するセキュリティ修正を受け取るために、アプリケーションを最新バージョンに更新する必要がある。

出典: 9to5Mac · Wired