ASecurity 称 AI 在 24 小时内挖出 Zoom 注释工具漏洞链

据 Decrypt 报道，以色列网络安全公司 ASecurity 发布报告称，一名研究人员使用公开可用的 AI 模型，在不到 24 小时内通过不到 20 条提示词，发现了 Zoom 注释工具中的多个漏洞，并构建出可利用的攻击链。

这组漏洞编号为 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415。ASecurity 称，攻击者可借此在会议中无需受害者进行任何操作即可远程执行代码，控制其设备并窃取数据，也可开启麦克风或摄像头。

报告称，该攻击已在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上测试有效。ASecurity 将其描述为「国家级」水准，并表示过去构建此类利用工具通常需要专业团队投入数月时间和巨额预算。

时间线上，ASecurity 于 6 月 10 日向 Zoom 报告首个漏洞，Zoom 在 6 月 22 日至 7 月 20 日间陆续发布修复。不过，端到端加密会议中的服务器端防护无法过滤恶意消息，用户仍需手动更新。Zoom 发言人确认问题已解决，并建议用户保持在最新版本。