AIが「たった1日」でZoomの重大脆弱性を暴いた#
Zoomに存在していた深刻なセキュリティ脆弱性「Zoomsday」が、セキュリティ研究者によって発見・報告された。驚くべきことに、この脆弱性の発見には誰でも利用できる公開AIモデルへの「20回未満のプロンプト」しか必要としなかったという。Zoomはすでに修正パッチをリリース済みだ。
脆弱性の詳細：アノテーション機能が悪用された#
今回の脆弱性を発見したのは、セキュリティ企業「A Security」の研究者たちだ。彼らが公開したブログポストによると、この脆弱性はZoomのアノテーション機能に存在していた。アノテーション機能とは、画面共有中に参加者が画面上に書き込みやマーキングを行える機能のことだ。
この脆弱性を悪用すると、攻撃者は会議に参加またはホストとして入室するだけで、他の参加者のデバイス上で悪意のあるコードを実行できてしまう。具体的には以下のような被害が生じる可能性があるとA Securityは説明している。
- データの窃取
- カメラやマイクの無断起動
- マルウェアのインストール
さらに深刻なのは、この攻撃が被害者側の操作を一切必要としない点だ。また、「デバイスが侵害されたことを示す視覚的な手がかりは何も表示されない」とA Securityは報告しており、被害者は攻撃されていることすら気づけない状態だったという。
対象プラットフォームと修正状況#
Zoomは2026年8月12日（現地時間）にこの脆弱性に対する修正パッチを公開した。影響を受けていたプラットフォームは以下の通りで、主要なOSとデバイスをほぼ網羅していた。
- Windows
- macOS
- Linux
- Android
- iOS
Zoomを利用している方は、速やかにアプリを最新バージョンにアップデートすることを強く推奨する。
なぜこのニュースが重要か：AIが変えたサイバーセキュリティの常識#
このニュースが特に注目を集めているのは、脆弱性の内容そのものだけでなく、AIを使った発見プロセスにある。
A SecurityのIdan Levcovich氏は、ブログポストの中で次のように述べている。
「このような攻撃の実用的なエクスプロイトを生み出すことは、これまで常に国家レベルの仕事だった。精鋭チーム、数カ月の努力、政府が兵器として規制するほどの予算が必要だった。それをA Securityは、誰でもアクセスできるAIエージェントとモデルを使い、たった1日でやり遂げた。」
この発言は、AI技術の急速な普及がサイバーセキュリティの世界に根本的な変化をもたらしていることを鮮明に示している。かつては国家機関や高度な専門チームだけが実現できた高度な脆弱性探索が、公開AIモデルを活用することで一般的な研究者でも短時間で行えるようになったのだ。
また、本件はWiredによる報道でも取り上げられており、セキュリティコミュニティ全体から大きな関心を集めている。
まとめ#
Zoomのアノテーション機能に潜んでいた「Zoomsday」と呼ばれる重大な脆弱性は、A Securityの研究者がAIを活用してわずか1日・20回未満のプロンプトで発見した。被害者の操作不要・視覚的警告なしという特性から、実際に悪用された場合の被害は深刻なものになり得る。Zoomは既にWindows・macOS・Linux・Android・iOS向けに修正パッチを公開している。
筆者の見解: 今回の件は「AIを使ったセキュリティ研究」が一気に民主化されつつあることを示す象徴的な事例だと感じる。防御側にとっても攻撃側にとっても、AIは強力なツールになりうる。ユーザーとしてできる最善策は、引き続きアプリやOSを常に最新の状態に保つことだろう。
出典: ‘Zoomsday’ hack uncovered using fewer than 20 AI prompts
