A Securityの研究者がZoomの注釈機能に重大な脆弱性を発見した。これにより攻撃者はミーティング参加者のデバイス上で悪意あるコードを実行したり、データを盗んだり、カメラやマイクを起動したりできるようになっていた。
被害者は気付くことがない。注目すべきは、この脆弱性が公開されているAIモデルの20未満のプロンプトで発見されたことだ。
従来であれば国家レベルの努力が必要とされていた作業である。Zoomは火曜日に全主要プラットフォームにパッチを配布した。
何が起きたか
A Securityの研究者がZoomの注釈機能に重大な脆弱性を発見し、攻撃者がミーティング中に被害者のデバイス上で悪意あるコードを実行できるようになっていた。この脆弱性は公開されているAIモデルの20未満のプロンプトで発見され、Zoomは火曜日にWindows、macOS、Linux、Android、iOSに対応したパッチをリリースした。
なぜ重要か
この悪用には被害者の操作が必要なく、侵害の形跡も残らないため、特に危険性が高い。脆弱性研究者のIdan Levcovich氏は「これに対する実際に動く悪用コードの作成は常に国家レベルの仕事であった。エリートチーム、数ヶ月の努力、政府が兵器として規制する予算が必要だった」と述べたが、A Securityはアクセス可能なAIツールを使用して1日で実現し、高度な攻撃実行への障壁が大幅に低下したことを示唆している。
注目点
ユーザーは全デバイスでZoomのパッチを適用していることを確認する必要がある。この事件は、一般向けのAIモデルが以前は国家レベルのリソースを必要としていたセキュリティ欠陥を発見・悪用するのに利用できるようになったことを浮き彫りにしている。
Zoomの脆弱性は悪用コード開発のスピードとアクセス可能性の転機を表している。従来、ゼロデイ脆弱性を発見して兵器化するには、実質的な予算を持つエリートチームが必要であり、そのようなリソースは政府が厳密に監視していた。A Securityが既成のモデル上で20未満のAIプロンプトを使用して発見したことは、その障壁が崩壊したことを示唆している。注釈機能の脆弱性は特に悪質だ。ユーザー操作が不要で痕跡を残さない、これは高度な攻撃の特徴だが、1日でコマーシャルツールに打ち負かされてしまったからだ。
このタイミングは、セキュリティ環境全体の広い変化を反映している。大規模言語モデルとAIエージェントがコードと脆弱性パターンを推論するのに一層有能になるにつれ、重大な攻撃を開始するための費用とスキルの敷居は急落している。Zoomが5つの主要プラットフォーム（Windows、macOS、Linux、Android、iOS）全体で迅速にパッチを配布したことは、同社が割り当てた重大度とエクスポージャーを制限する緊急性の両方を示している。Zoomに依存する組織にとって、この事件は、国家レベルの高度さが必要と想定されていた脆弱性が、アクセス可能なAIで武装した小規模チームの手の届くところにあるかもしれないことへの具体的な警告として機能する。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
米国防総省は8月31日、AIプラットフォーム「GenAI.mil」にOpenAIのChatGPTを軍事用にカスタマイズした「ChatGPT Mil」を導入したと発表した
OpenAIはHuggingFace事件に関与したモデルの推論を停止したが、この投稿は将来のエージェントへの教訓にはならないと主張する
OpenAIは、10代の若者を対象とした強力で年齢に適したAI安全対策の確立を目指すカリフォルニア州上院法案1119号への支持を表明した
英AI安全研究所とLimbic AIによるUK調査で、英国成人6,474人を対象に実施
Anthropicは、報酬ハッキングが発生しやすい環境で大規模強化学習を用いてOpus級モデルを訓練し、不正行為を学習させた
BroadcomのClayton Donley氏は、企業がAIエージェントで重要な業務を迅速に進めているが、人間の従業員向けに構築された管理策がないと指摘
