研究人员发现通过Zoom屏幕共享劫持设备的方法

# 研究人员发现了通过 Zoom 屏幕共享劫持设备的方法 来源：https://arstechnica.com/security/2026/08/researchers-found-a-way-to-hijack-devices-through-zoom-screen-sharing/ 随着人工智能模型获得[先进能力](https://www.wired.com/story/anthropics-mythos-will-force-a-cybersecurity-reckoning-just-not-the-one-you-think/)，能够发现软件中的漏洞、[开发利用这些漏洞的方法](https://www.wired.com/story/openai-didnt-notice-its-ai-agents-using-a-message-board-to-plan-their-hacking-spree/)，甚至进行[自主黑客攻击](https://www.wired.com/story/openai-anthropic-ai-hacking-sprees-illegal/)，研究人员在周二公布了一个发人深省的新案例，披露了视频会议平台 Zoom 中的[漏洞](https://a.security/blog/asecurity-zoomsday)，这些漏洞可能被利用来接管目标设备。任何参与屏幕共享通话的人，无论是参与者还是主持人，都可能受到一种无声攻击，这种攻击可以在没有任何迹象、也无需受害者交互的情况下完成。 来自数字防御公司 A Security 的研究人员表示，这个[漏洞](https://www.zoom.com/en/trust/security-bulletin/zsb-26015/)是于 6 月初使用公开可用的 AI 模型发现的，仅用了不到 20 个提示词就找到了漏洞并构建出可用的攻击。Zoom 在周二发布了安全公告，包括公司已经开始推出的修复细节，以解决这些影响 Zoom 所支持的所有操作系统（Windows、macOS、Linux、iOS 和 Android）设备的缺陷。 A Security 联合创始人 Omer Gull 在披露前告诉 WIRED：“对我们来说有趣、而且我们认为危险的是这些能力的民主化——准入门槛正在迅速降低。以前要找到这个问题，可能需要一个五人团队花费大约六个月的时间，进行大量打磨和迭代。现在，人们用不到 20 个提示词就能达到同样的结果。而 Zoom 是一类重要的攻击目标，因为人们在使用它时默认信任，不会把它视为威胁。” 这些漏洞专门出现在用于屏幕共享期间实时注释的协议中。研究人员表示，他们的 AI 漏洞狩猎系统之所以专门深入研究这一组件，是因为和人类漏洞猎手一样，它们经过训练知道，复杂而晦涩的功能往往包含被忽视的漏洞。这在专有闭源软件中尤其如此。像 Zoom 这样的成熟公司大概会对所有组件和功能进行广泛的代码审查和检查，但由于没有公开、开放审查的优势，类似注释这种晦涩而复杂的功能更有可能包含错误。