Zoom会議を乗っ取る脆弱性、AIプロンプト20回未満で発見

発表の概要

セキュリティ企業A Securityは、Zoomの会議機能に重大な脆弱性があると発表した。この脆弱性を悪用されると、攻撃者が会議に参加または主催するだけで、他の参加者の端末を遠隔操作される恐れがある。A Securityによると、Windows、macOS、Linux、Android、iOS向けのZoomアプリが影響を受ける。

Zoomは現地時間2026年8月11日に修正プログラムを公開した。脆弱性を悪用されると、データの盗難、カメラやマイクの不正起動、マルウェアのインストールなどが行われる可能性があるという。ただし、実際に悪用された事例は、今回の発表時点では確認されていない。

AIで見つけた脆弱性

A Securityによると、問題はZoomの注釈機能にある。注釈機能は、画面共有中に参加者が画面上へ描き込める機能で、攻撃者はこれを悪用して被害者の操作なしに悪意のあるコードを実行できるとされる。また、攻撃の際に見た目上の変化がなく、被害者が気づかないまま端末を制御される可能性があるという。

研究チームは、公開されているAIモデルに対し「20回未満のプロンプト」を与えるだけで、悪用コードの作成に成功したと説明している。プロンプトとはAIへの指示文のことで、これほど少ない回数で実用的な攻撃コードが生成できることが、今回の報告の注目点だ。

従来との比較

A Securityの脆弱性研究者イダン・レブコビッチ氏は、この手の脆弱性を悪用するコードは、これまで国家レベルのチームが数ヶ月かけて作るものだったと述べる。そのような作業には、政府が兵器として規制するような予算が必要だったという。

ところが今回は、AIエージェントと誰でも利用できるモデルを使い、わずか1日で悪用コードを作ったと報告している。これは、AIの進歩によって高度な攻撃技術の開発コストが大幅に下がったことを示す事例だと言える。今後、同様の手法で他の製品の脆弱性が次々と見つかる可能性も考えられる。

残る課題

今回の発表では、脆弱性の詳細な技術的仕組みや、どのAIモデルを使用したかなどは明らかにされていない。また、A Securityの報告内容を検証するには、追加の情報が必要だ。とくに、攻撃が本当に操作なしで成立するのかどうかは、第三者による再現が待たれる。

AIを利用した脆弱性の発見や悪用はまだ発展途上の分野だ。今回の事例を踏まえ、企業はAIを活用したセキュリティテストの導入を検討するとともに、AI自体の悪用を防ぐ対策も進める必要があるだろう。具体的には、AIモデルの出力を監査する仕組みや、重要なシステムへのAIの適用範囲を制限するなどの対応が考えられる。