Zoomの画面共有バグで会議参加者が他端末を乗っ取れる状態に、公開AIツールが20回未満のプロンプトで発見—修正済み

ある調査で、Zoomの画面共有機能に関連する脆弱性が見つかり、同一の会議参加者が他の参加者の端末を乗っ取れる可能性があったことが報告された。研究者らは公に利用可能なAIツールを用い、20回未満のプロンプトで欠陥に到達したと述べており、問題は発見後に修正されたという。

本件は日常的に使われるビデオ会議機能が攻撃経路になり得る点に加え、公開された生成AIツールなどが脆弱性探索を極めて短時間で行えることを示している。短い試行で欠陥を突けるため、同様の手法が悪用されるリスクが高まることが懸念される。

示唆としては、プラットフォーム提供者や開発者が画面共有などの設計段階でのセキュリティ評価を強化し、脆弱性の早期発見・迅速な修正プロセスを整備する必要がある点が挙げられる。また、生成AIの普及は有益な発見を促す一方で、悪用防止と責任ある利用を促進する政策や報告ルールの見直しを促す契機となるだろう。