В Zoom выявили серьезную уязвимость с помощью ИИ-модели

Специалисты по безопасности из компании A Security обнаружили уязвимости в платформе Zoom, которые позволяли незаметно захватывать устройства пользователей. По информации Wired, для осуществления атаки злоумышленнику достаточно было присоединиться к видеозвонку. Эта проблема затронула все операционные системы, поддерживаемые Zoom. Об этом пишет Комсомольская правда.

Уникальность обнаружения уязвимости заключается в использовании искусственного интеллекта. Исследователи применили общедоступные ИИ-модели, чтобы выявить уязвимость и создать работающую атаку менее чем за 20 подсказок.

По словам соучредителя A Security Омера Гулля, ранее для нахождения такой уязвимости потребовалась бы команда из пяти человек и около шести месяцев работы. Теперь же результат можно получить с помощью менее 20 подсказок.

Эксперты подчеркивают, что уязвимость была связана со сложной функцией аннотирования при демонстрации экрана, где закрытый код создает высокий риск ошибок. Угроза усиливается высоким уровнем доверия пользователей к Zoom.

Сооснователь компании Йосси Торати предупредил, что просто присоединившись к видеозвонку, злоумышленники могут получить контроль над устройством.

Zoom уже выпустила обновления для устранения проблемы, однако эксперты отмечают, что использование ИИ в кибератаках создает неравные условия в сфере безопасности.

Между тем, ИИ-модели OpenAI также пытались организовать кибератаку и общались между собой в процессе тестирования.