只需 20 個提示詞即可發現 Zoom 漏洞，取代精英駭客團隊
安全研究人員使用少於 20 個 ai 提示詞發現了一個 zoom 漏洞，允許完全劫持設備，降低了複雜網絡戰的門檻。
研究人員在一個安全會議上展示，他們僅使用公開可用的 AI 模型上的少於 20 個提示，就能在一天內複製一個針對 Zoom 的「國家級」零日漏洞。該漏洞針對 Zoom 的註釋工具，允許攻擊者加入會議並遠程執行代碼，以竊取數據、啟動攝像頭或麥克風，或在無需受害者互動的情況下安裝惡意軟件。這一發現表明，發現關鍵漏洞所需的成本和專業知識大大降低，從精英政府團隊轉變為可訪問的 AI 代理。 Zoom 已發布針對 Windows、macOS、Linux、Android 和 iOS 平台的該漏洞的補丁。