PANews 8月13日消息,据Decrypt报道,以色列网络安全公司ASecurity发布报告称,一名研究人员使用公开可用的AI模型,在不到24小时内通过不到20条提示词发现了Zoom注释工具中的多个漏洞,并构建出可利用的攻击链。该漏洞编号为CVE-2026-53413、CVE-2026-53414和CVE-2026-53415,攻击者可借此在会议中无需受害者任何操作即可远程执行代码,控制其设备并窃取数据、开启麦克风或摄像头。
研究人员用不到20条AI提示词发现Zoom漏洞,24小时内构建出攻击链
其他语言标题
- EnglishResearchers discovered a vulnerability in Zoom using fewer than 20 AI prompts, and built an attack chain within 24 hours.
- 한국어연구원들은 20개 미만의 AI 프롬프트로 Zoom 취약점을 발견했으며, 24시간 이내에 공격 체인을 구축했다.