Zoom屏幕共享高危漏洞可远程接管设备，研究员用AI一天内开发出利用程序

网络安全研究人员发现，Zoom 存在一个危险程度相当高的漏洞，攻击者可以利用屏幕共享功能中的缺陷，远程接管他人的设备。Windows、Mac、iOS、Android 和 Linux 版 Zoom Workplace 应用均受到影响。

整个攻击过程不需要受害者进行任何操作，也不会出现明显警告。用户在共享屏幕期间启用批注工具后，攻击者便可能借助该漏洞远程执行恶意代码，进而取得设备访问权限。

目前还无法确认该漏洞是否已经被用于真实攻击。发现漏洞的研究人员仅通过 AI 提示词，就在不到 24 小时内开发出了针对屏幕共享功能的漏洞利用程序，说明 AI 已经能够协助开发网络攻击手段。

发现漏洞的网络安全公司"A Security"在博客文章中写道："过去，具备这一类能力的通常只有国家级威胁行为者，但那种依赖精英团队、数月投入和武器级预算的模式已经瓦解。现在，一名研究人员不到一天就能开发出国家级水平的漏洞利用程序。"

Zoom 已经获悉该漏洞，并推出多项修复措施降低风险。Zoom 称，用户可以通过安装最新更新来帮助保障自身安全。

所有尚未安装最新更新的 Zoom Workplace 版本均存在该漏洞。

苹果电脑最近也出现了类似问题，苹果因此发布多项 macOS 更新。目前，Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 等最新版本均不受该问题影响。