اكتشاف ثغرة 'Zoomsday' بأقل من 20 أمرًا للذكاء الاصطناعي

قامت Zoom بإصلاح ثغرة أمنية خطيرة قد تمكن المهاجم من اختراق جهاز أي شخص أثناء اجتماع. يقول باحثون في شركة "A Security" إنهم اكتشفوا الثغرة باستخدام أقل من 20 مطالبة على نماذج الذكاء الاصطناعي المتاحة للعموم، كما أوردت مجلة Wired. استغلت الثغرة ميزة التعليق التوضيحي في Zoom، والتي تتيح للمستخدمين الرسم على شاشاتهم أثناء المشاركة مع الحاضرين. يمكن للمهاجم الانضمام إلى اجتماع أو استضافته وتشغيل تعليمات برمجية خبيثة على أجهزة الضحايا، وسرقة البيانات، أو تشغيل الكاميرات أو الميكروفونات، أو تثبيت برمجيات ضارة. لم يتطلب الهجوم أي إجراء من الضحايا ولم يُظهر أي إشارة بصرية على الاختراق. وفقًا لشركة "A Security"، فإن مثل هذا الاستغلال يتطلب عادةً موارد دولة قومية، لكنهم حققوه في يوم واحد باستخدام وكيل ذكاء اصطناعي ونماذج متاحة. أصدرت Zoom إصلاحًا للثغرة يوم الثلاثاء، ويؤثر هذا الإصلاح على التطبيق عبر أنظمة التشغيل Windows وmacOS وLinux وAndroid وiOS.