Zoomの脆弱性、画面共有でデバイス乗っ取りの恐れ

セキュリティ研究者らが2026年8月12日、Zoomのビデオ会議プラットフォームに、画面共有中の通話で攻撃者が端末を静かに乗っ取ることを可能にする脆弱性を公表した。

この脆弱性は、ZoomがサポートするすべてのOS（Windows、macOS、Linux、iOS、Android）に影響し、被害者の操作は不要だった。

問題は、画面共有中のリアルタイム注釈プロトコルに存在した。これはあまり知られていない機能で、A SecurityのAIバグハンティングシステムが標的にした。複雑な機能にはクローズドソースソフトウェアの欠陥が潜むことが多いためだ。

A Securityによると、このバグは2026年6月初旬に公開AIモデルを使用して発見され、攻撃を成立させるのに必要なプロンプトは20未満だった。

Zoomは同日、サーバー側とクライアント側の修正を含むセキュリティアドバイザリを公開し、修正の展開を開始した。Zoomはコメント要請に応じなかった。

共同創業者のオメル・ガル氏は、AI機能の民主化は参入障壁が急速に低下しているため危険だと警告した。

もう一人の共同創業者、ヨッシ・トラティ氏は、攻撃者が通話に参加し、コンピューターと認証情報を乗っ取り、組織内で横移動することで、企業を乗っ取る可能性があると述べた。

研究者らは、Zoomユーザーは本質的にプラットフォームを信頼しており、個人的、専門的、またはウェビナーなどの公的なイベント中に警戒を緩めることが多いと指摘した。バグは修正されたが、この事件はAIバグハンティングが普及する中で加速する競争を浮き彫りにしている。