一个零成本 AI 模型如何发现 Zoom 零日漏洞，让任何人都能劫持设备

这次漏洞利用只需二十条提示。

六月月初，A Security 的研究人员将少数几条指令输入一个公开可用的 AI 模型，得到的却本不该轻易产出的成果：一个针对 Zoom 漏洞的可用利用程序，能让攻击者在视频会议中悄无声息地夺取任何设备的控制权。

到八月中旬，相关发现已公之于众。Zoom 于 8 月 11 日发布安全公告，确认该缺陷并为所有支持的操作系统——Windows、macOS、Linux、iOS 和 Android——推送补丁。据该出版物的报道，这家软件巨头并未回应 WIRED 多次置评请求。

这个故事值得深思的原因不在于漏洞本身（尽管它很重要），而在于发现过程的速度与门槛。二十条提示。一个 AI 模型。无需定制工具，无需由专家组成的团队耗费数月打磨代码。该漏洞利用是被动触发的：受害者无需点击任何东西，无需响应任何提示，甚至完全无需察觉异常。

为何是注释功能？Zoom 技术栈中的盲区。

该漏洞存在于支撑 Zoom 实时注释功能的协议中——也就是会议期间参与者在共享屏幕上涂鸦的功能。这个从人类研究人员测试模式中学习规律的 AI 驱动漏洞发现系统，将注意力集中在此处。应用程序可见表层之下复杂的特性往往容易积累被忽视的代码路径，Zoom 的注释系统恰好符合这一特征。

这在软件安全领域是一种熟悉的动态。即使是资金充裕、运行严格审查流程的公司，也可能错过那些因看似平常而被降级处理的边缘案例。对大多数用户而言，注释功能大部分时间都是隐形的。驱动它的代码触及实时渲染、网络协议和特权边界——而且其可见性不及核心视频或音频通道。安全研究人员可能会审计摄像头栈或加密层；而经过攻击模式训练的 AI 系统还会注意到，注释是一个接受来自任意参与者的不受信任输入，并将其推送到共享画布的功能。

事实证明，该注释漏洞比典型的输入验证缺陷更严重。它跨越到了任意代码执行的范畴。

发现零日漏洞的成本已降至接近零。

“我们觉得这既有趣又危险，因为这类能力正变得广泛可得，准入门槛正在迅速下降，”在披露之前，A Security 联合创始人 Omer Gul 告诉 WIRED。他接着说：过去需要五人团队迭代大约六个月才能完成的工作，现在仅用不到二十条提示即可实现。

这种算术上的变化比任何单一漏洞都更重要。

多年来，精英国家级别漏洞利用编写者与随意威胁行为者之间的差距，一直由寻找深层软件缺陷的极高难度来维持。Zoom 这样的大型企业投入巨资进行代码审查、红队演练和内部安全审计。这种假设——有时天真，但常被证实——认为对关键基础设施投入更多审查目光，未发现的漏洞就会越少。传统漏洞发现模式是缓慢、昂贵且因此稀缺的。而 AI 将这种稀缺性变成了丰富性。

A Security 的发现是一个证明：旧的零日漏洞猎杀经济学正在瓦解。当公开可用的 AI 模型能够对数亿人使用的平台发起完整链式漏洞利用时，“企业因投入内部审查而安全”的假设便不再成立。AI 并不会取代人类研究员；它会放大人类的覆盖范围，并深入到人类很少会主动探查的功能面。

Zoom 的信任赤字加剧了风险。

Zoom 漏洞的特殊危险不仅在于技术层面，也在于心理层面。人们走进 Zoom 会议时，默认连接本身是一个封闭的安全容器。主持人共享屏幕，预期注释仅限于他们允许的范围。参与者加入会议，预期自己的设备仍归自己掌控。该漏洞同时打破了以上三项预期。攻击者只需把受害者加入会议即可。无需社会工程学，无需恶意链接，无需下载有效载荷。只需要在通话中存在。

对企业而言， implication 极为明确。董事会电话会议、客户演示、内部战略会议——所有这些都通过一个无法被信任为良性的接口运行。补丁修复了协议缺陷，但教训更为广泛：视频会议平台必须像对待网络基础设施一样，接受持续监控而非周期性审计。

接下来会发生什么。

Zoom 已为其在所有支持平台上修补了服务器端组件和客户端应用程序。这是必要的第一步，且并非易事——覆盖所有操作系统变体比覆盖单一平台更难。但披露也打开了一扇已经开始开裂的窗口。

安全厂商和威胁情报公司现在将 Hunt 其他协作软件中类似的 AI 发现缺陷。注释协议并非 Zoom 独有——Slack、Microsoft Teams 和 Google Meet 都运行着类似机制的变体。如果 A Security 的方法论能用二十条提示复现针对 Zoom 的结果，那么合理的基线预期是，相同模型正被应用于其他平台。

时间线也很重要。漏洞六月被发现，八月披露，八月补丁。A Security 选择公开披露而非在灰色市场出售该漏洞，这是一个有意义的信号——但从发现到补丁之间的窗口期始终是最危险的阶段，而随着 AI 发现速度加快，这个窗口期对所有人来说可能会进一步收窄。

企业安全团队应将其视为自身安全态势的一个边界条件。视频会议软件已不再是普通的基础设施。它是一个具有特权的执行表面，而 AI 正让找到其内部裂缝变得前所未有的容易。