研究者ひとり、20未満のプロンプト、一日——会議にいるだけで刺さるZoomの欠陥
セキュリティ企業A Securityの研究者らが、Zoomの注釈機能——会議参加者が共有画面に描き込めるツール——に潜むメモリ破壊のバグ連鎖を公表した。被害者側のクリックもダウンロードも、いかなる操作も要さずに、別の参加者の端末でコードを実行できるものだった。研究チームはWindows、macOS、iOS、AndroidのZoomクライアント7.0.5でこの悪用を確認している。注目されたのは欠陥そのものではなく、その値段だ。チームによれば、研究者ひとりが公開されているAIモデルへの20未満のプロンプトで、24時間足らずで動く悪用コードを作り上げた。従来なら5人体制で半年ほどかかった作業だと見積もっている。Zoomは修正を出しており、古いクライアントのままの利用者はなお危険にさらされている。
なぜ重要かすぐにやることは小さく、今日やる価値がある。Zoomを使うすべての端末で、スマートフォンも含めて更新することだ。より大きな論点は、これが主張ではなく測定だという点にある。AIが悪用可能なバグを見つける費用を下げる、という話は2年前から言われてきた。ここには具体的な連鎖、具体的な製品、そして具体的な前後がある——およそ30人月が、1人日に圧縮された。守る側のパッチ周期はいまだに週単位だ。その差こそがニュースである。
▶ 関連動画: Zoom Cracked With 20 AI Prompts — The Zoomsday Exploit
アプリで読む——無料・9言語
関連ニュース
アップル・ミュージックは機械が作った曲を知らせる——ただし、そう申告するかは投稿者しだい2026-08-21Stripeがモデルルーターに75億ドルを払った。その数日後、Rampは自前のものを作り、1月まで無料で配っている。
2026-08-21Metaのアシスタントは画面を読み、どのウィンドウにも文字を打ち込むMacアプリになった。そして見たものはモデルの学習に使われうる
2026-08-21ニュースサイトでの1クリックが「この媒体をもっと見せて」とGoogleに伝えるようになった。しかも読んでいたページから離れずに
2026-08-21Adobeが音楽もナレーションもドアの閉まる音も生成する——しかも権利処理は済んでいるという
2026-08-21