“Zoom末日”黑客攻击：仅用不到20条AI提示破解

Zoom近日修复了一个严重的安全漏洞，该漏洞可能允许攻击者在会议期间劫持任何人的设备。据Wired早前报道，安全研究公司A Security在周二发布的一篇博文中表示，他们仅用“不到20条提示词”就在公开可用的AI模型上发现了这一漏洞。这个漏洞涉及Zoom的标注功能，该功能允许用户在与会议参与者共享屏幕时在屏幕上绘图。利用该漏洞，攻击者可以加入或主持一场会议，并在受害者设备上运行恶意代码，从而窃取数据、开启摄像头或麦克风，或安装恶意软件。该攻击无需任何用户交互即可触发。 这一发现凸显了AI在网络安全领域的双刃剑效应。A Security的研究人员指出，他们利用公开的AI模型，通过精心设计的提示词，快速定位了Zoom代码中的薄弱环节，整个过程比传统人工审计效率高出数倍。对于中国跨境电商卖家而言，这一事件敲响了警钟：随着远程协作和视频会议成为日常运营的标配，依赖第三方工具的安全性不容忽视。尤其是涉及客户数据、支付信息或内部策略讨论时，卖家应定期更新软件版本，并评估所用平台的安全响应能力。同时，这也为AI从业者提供了启示——在开发或应用AI工具时，需警惕其被逆向利用的风险，并强化代码审查机制。Zoom已发布补丁，建议用户立即更新至最新版本，以防范潜在威胁。