Forskare har upptäckt en allvarlig säkerhetsbrist i Zoom som kan tillåta en angripare att ta över en användares enhet under ett möte. Bristen upptäcktes med hjälp av färre än 20 AI-prompter på offentligt tillgängliga AI-modeller.

Exploaten utnyttjade Zooms annoteringsfunktion, som tillåter användare att rita på sin skärm medan de delar den med andra mötesdeltagare. En angripare kunde ansluta till eller vara värd för ett möte och köra skadlig kod på offrens enheter, vilket tillåter dem att stjäla data, aktivera kameran eller mikrofonen eller installera skadlig programvara.

Zoom har nu åtgärdat bristen, men upptäckten visar på de potentiella riskerna med att använda AI för att identifiera säkerhetsbrister.