ZoomのスクリーンシェアバグでデバイスZoomの画面共有バグ、デバイス乗っ取り可能
Judul asli: A Zoom Screen-Sharing Bug Let Anyone Take Over Other Devices on a Call
Mengapa Ini Penting
AIによる脆弱性発見の低コスト化が、ソフトウェアセキュリティの脅威水準を大きく引き上げている
Zoomの画面共有機能に脆弱性が発見され、通話中の参加者が他者のデバイスを乗っ取れる状態にあった。AIツールを使い20回未満のプロンプトで発見。現在は修正済み。
セキュリティ企業A Securityの研究者らは、ビデオ会議プラットフォームZoomに深刻な脆弱性が存在したと2026年8月に公表した。この脆弱性は、画面共有中のリアルタイムアノテーション機能を実装するプロトコルに起因するもので、通話の参加者やホストを問わず、被害者の操作なしに他者のデバイスを乗っ取ることが可能だった。対象OSはWindows、macOS、Linux、iOS、Androidと、Zoomがサポートする全プラットフォームに及ぶ。
脆弱性は2026年6月初旬、公開されているAIモデルを使用してわずか20回未満のプロンプトで発見された。A Securityの共同創業者Omer Gull氏は「以前なら5人のチームが6か月かけていた作業が、今や20回未満のプロンプトで同じ結果に達せる」と述べ、セキュリティ技術の民主化が急速に進んでいると警告した。
Zoomはセキュリティアドバイザリを発行し、サーバーおよびクライアント側の両面でパッチの配布を開始した。同社はWIREDの複数のコメント要求には応じていない。研究者らは、Zoomが信頼の象徴とみなされているプラットフォームであるだけに、この種の脆弱性の危険性は特に高いと強調している。