Cómo un modelo de IA gratuito encontró una zero-day de Zoom que permite a cualquiera secuestrar dispositivos

La explotación solo requirió veinte indicaciones.

A principios de junio, investigadores de A Security alimentaron un puñado de instrucciones a un modelo de IA disponible públicamente y recibieron como respuesta algo que no habría debido ser fácil de producir: una exploit funcional para una vulnerabilidad de Zoom que permitía a un atacante tomar control silencioso de cualquier dispositivo en una videollamada.

A mediados de agosto, los hallazgos se hicieron públicos. Zoom publicó una advertencia de seguridad el 11 de agosto, confirmando la falla y distribuyendo parches para cada sistema operativo que soporta: Windows, macOS, Linux, iOS y Android. Según el reporte de WIRED, el gigante del software no respondió a las múltiples solicitudes de comentario.

Lo que hace que esta historia merezca una reflexión seria no es el fallo en sí, por importante que sea, sino la velocidad y accesibilidad del proceso de descubrimiento. Veinte indicaciones. Un solo modelo de IA. Sin herramientas personalizadas, sin equipo de especialistas trabajando código durante meses. La exploit funcionaba de manera pasiva: la víctima no necesitaba hacer clic en nada, no necesitaba confirmar ninguna indicación, no necesitaba percatarse de que algo andaba mal.

¿Por qué la anotación? El punto ciego en la infraestructura de Zoom.

La vulnerabilidad residía en el protocolo que potencia la función de anotación en tiempo real de Zoom: aquella que permite a los participantes garabatear sobre una pantalla compartida durante una reunión. El sistema de búsqueda de bugs impulsado por IA, que aprende de los patrones en cómo los investigadores humanos se acercan a las pruebas, centró su atención aquí. Las funciones complejas que se ocultan bajo la superficie visible de una aplicación tienden a acumular rutas de código que pasan desapercibidas. El sistema de anotación de Zoom encajaba exactamente en ese perfil.

Se trata de una dinámica conocida en la seguridad del software. Incluso empresas bien financiadas que ejecutan ciclos rigurosos de revisión pueden pasar por alto casos extremos en una funcionalidad que resulta lo suficientemente mundana como para priorizarla menos. Las anotaciones son invisibles para la mayoría de los usuarios la mayor parte del tiempo. El código que las impulsa toca renderizado en tiempo real, protocolos de red y límites de privilegios, y lo hace sin la misma visibilidad que los canales principales de video o audio. Un investigador de seguridad podría auditar la pila de la cámara o la capa de cifrado; un sistema de IA entrenado con patrones de ataque también notaría que la anotación es una función que acepta entrada no confiable de cualquier participante y la proyecta sobre un lienzo compartido.

El fallo de anotación resultó ser peor que una falla típica de validación de entrada. Cruzó hacia la ejecución arbitraria de código.

El costo de encontrar un zero-day acaba de caer a casi cero.

«Nos resulta interesante y, al mismo tiempo, peligroso que capacidades como estas estén volviéndose ampliamente accesibles y que las barreras de entrada estén cayendo rápidamente», declaró Omer Gul, cofundador de A Security, a WIRED antes de la divulgación. Y añadió: lo que anteriormente requería un equipo de cinco investigadores iterando durante aproximadamente seis meses ahora puede lograrse con menos de veinte indicaciones.

Esa aritmética importa más que cualquier vulnerabilidad individual.

Durante años, la brecha entre los escritores de exploits de élite a nivel estatal y los actores de amenaza casuales se sostuvo por la dificultad inherente de hallar fallas profundas en el software. Grandes empresas como Zoom invierten fuertemente en revisión de código, simulacros de intrusión y auditorías de seguridad internas. La suposición —a veces ingenua, a menudo validada— ha sido que mientras más ojos pongas sobre la infraestructura crítica, menos bugs sin descubrir quedan. El modelo tradicional de descubrimiento de vulnerabilidades es lento, costoso y, por tanto, escaso. La IA convierte esa escasez en abundancia.

El hallazgo de A Security es una prueba de que la vieja economía de la caza de zero-days se está desmoronando. Cuando un modelo de IA disponible públicamente puede desplegar una exploit de extremo a extremo contra una plataforma usada por cientos de millones de personas, la suposición de que las empresas están a salvo simplemente porque gastan dinero en revisiones internas ya no sostiene. La IA no reemplaza a los investigadores humanos; amplifica su cobertura y llega a superficies de funcionalidad que los humanos rara vez piensan sondear.

El déficit de confianza de Zoom complica el riesgo.

El peligro particular de una vulnerabilidad de Zoom no es solo técnico: es psicológico. Las personas ingresan a las reuniones de Zoom asumiendo que la conexión en sí es un contenedor sellado. Los anfitriones comparten pantallas con la expectativa de que las anotaciones se limiten a lo que ellos permiten. Los participantes se unen con la expectativa de que su dispositivo permanece siendo suyo. Esta vulnerabilidad violó las tres suposiciones simultáneamente. Un atacante solo necesitaba agregar a la víctima a una reunión. Sin ingeniería social. Sin enlace malicioso. Sin payload descargado. Solo estar presente en la llamada.

Para las empresas, la implicación es contundente. Llamadas de sala directiva, presentaciones a clientes, sesiones de estrategia interna: todas ellas transitaban por una superficie que no podía confiarse que permaneciera benigna. El parche aborda el fallo del protocolo, pero la lección es más amplia: las plataformas de videoconferencia deben tratarse como se trata la infraestructura de red, con escrutinio continuo en lugar de auditorías periódicas.

Qué sucede después.

Zoom ha parcheado tanto sus componentes del lado del servidor como sus aplicaciones cliente en todas las plataformas soportadas. Ese es el primer paso necesario, y no es trivial: cubrir cada variante de sistema operativo es más difícil que cubrir uno solo. Pero la divulgación también abre una ventana que ya comenzaba a agrietarse.

Los proveedores de seguridad y las firmas de inteligencia de amenazas ahora buscarán fallas similares descubiertas por IA en otro software colaborativo. El protocolo de anotación no es exclusivo de Zoom: Slack, Microsoft Teams y Google Meet ejecutan variaciones del mismo mecanismo. Si la metodología de A Security puede reproducir resultados contra Zoom con veinte indicaciones, la expectativa base debería ser que esos mismos modelos se están aplicando en otros lugares.

El cronograma también importa. El fallo se encontró en junio, se divulgó en agosto y se parcheó en agosto. A Security eligió la divulgación pública en lugar de vender la falla en el mercado gris, lo cual es una señal significativa; pero la ventana entre el descubrimiento y el parche siempre es la ventana peligrosa, y a medida que el descubrimiento impulsado por IA se acelera, esa ventana probablemente se estrechará aún más para todos.

Los equipos de seguridad empresarial deberían tratar esto como una condición límite para su postura. El software de videoconferencia ya no es una tubería más. Es una superficie de ejecución privilegiada, y la IA lo está facilitando como nunca antes para encontrar las grietas en su interior.