研究人員用不到20條AI提示詞在24小時內構建Zoom漏洞利用程序，可接管參會者設備

以色列網絡安全公司 A Security 披露，研究人員使用公開可用的 AI 模型，僅通過不到 20 條提示詞，在 24 小時內發現視頻會議平臺 Zoom 批註工具漏洞並構建可運行的攻擊程序。 相關漏洞編號爲 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻擊者無需受害者操作或可見提示，即可加入或主持會議，攻擊任意參會者並接管其設備。 該攻擊已在 Zoom 的 Windows、macOS、Linux、Android 和 iOS 應用中測試。攻擊者接管設備後可竊取個人數據、開啓麥克風或攝像頭，或安裝其他惡意軟件。 A Security 於 6 月 10 日向 Zoom 報告首個漏洞，Zoom 於 6 月 22 日至 7 月 20 日陸續修復。由於端到端加密會議中的服務器端防護無法過濾惡意消息，用戶仍需更新至最新版本。（Decrypt）