- AIが発見したZoomの脆弱性、悪意ある注釈メッセージによりデバイスを乗っ取り可能に
- すべてのプラットフォームで悪用可能、ビデオ通話に参加するだけで攻撃が成立
- 研究者らはAIによって国家レベルのエクスプロイト開発が急速に可能になったと警告
世界で最も広く使われているコラボレーションツールの一つであるZoomに、悪意ある攻撃者がユーザーのデバイスを完全に乗っ取れる複数の脆弱性が存在していたことが、専門家の指摘により明らかになりました。
これらの脆弱性が特に危険なのは、被害者側がほとんど何もせずとも侵害されてしまう点です。攻撃者と同じビデオ通話に参加しているだけで十分だといいます。
この脆弱性は、Windows、Mac、iPhone、Android、Linuxを含むあらゆるデバイス・OS上の、バージョン7.0.5以下を含むすべてのZoomに存在していたとされています。すでにパッチが提供されているため、直ちに更新することが推奨されます。
AIを活用したセキュリティ調査
この脆弱性は、「自律型攻撃的セキュリティ」に特化したセキュリティ研究企業A Securityによって発見されました。同社はAIエージェントを用いて実際の攻撃をシミュレートし、脆弱性を特定した上で、それらを悪用可能な攻撃経路へと連鎖させる手法を得意としています。
同社は公開されている最先端モデルを「単純に」利用しただけで、脆弱性の発見からエクスプロイトの構築完了まで、わずか24時間、20回未満のプロンプトで到達したといいます。
この脆弱性は、Zoomの注釈機能を悪用したメモリ破損バグであると説明されています。この機能は独自プロトコル(オープンソースとは異なり、公開ドキュメントや仕様が存在しないことを意味します)上に構築されており、そのためZoomクライアントは、特別に細工された悪意あるメッセージを含め、受信したものすべてを解析してしまう仕組みになっていました。
通話中、悪意ある攻撃者は参加者一人ひとりにメッセージを送信するだけで、被害者に気づかれることも、何かを促されることも、クリックさせることも一切なく、そのデバイスのメモリを破損させ、武器化されたコードを実行させることができました。
この脆弱性は、攻撃者が通話をホストしているか、単に参加しているだけかを問わず悪用可能でした。通話内での立場に関係なく、すべての参加者が等しくリスクにさらされており、侵害を示す視覚的な兆候は一切ありませんでした。
脅威アクターが被害者のデバイス上でマルウェアを実行させた後は、機密ファイルの窃取からデバイスのカメラやマイクの起動まで、あらゆることが可能になります。さらに、第二段階のマルウェアを展開したり、ログイン認証情報や暗号資産ウォレット情報を盗んだり、受信トレイにアクセスしたりすることもできます。
A Securityはこの発見をZoomに責任ある形で開示し、Zoom側はこれらの脆弱性にCVE-2026-53413、CVE-2026-53414、CVE-2026-53415という識別子を割り当て、いずれも深刻度スコア9.0/10(クリティカル)と評価しました。
さらに、バージョン7.1.5および7.0.6より前の、エンドツーエンド暗号化設定を使用しているすべてのプラットフォーム向けZoom Workplaceクライアントが脆弱であるとされています。A Securityはクライアントを最新版に更新するよう推奨しています。
下がる参入障壁
A Securityはレポートの中で、この脆弱性の発見とエクスプロイトの開発がいかに単純かつ容易であったかを強調しています。同社は、AIによって参入障壁が劇的に下がったと警告し、AI以前の時代にはこうしたエクスプロイトはほぼ無尽蔵のリソースを持つ国家的な脅威アクターに「限定」されていたと指摘しています。
「この種の能力は、これまでであれば国家的な脅威アクターにしか利用できなかったはずです。しかし、精鋭チーム、数か月の労力、そして莫大な予算を必要とするというモデル自体が崩壊しました」と研究者らは警告しています。「今日では、一人の研究者が1日足らずで国家レベルのエクスプロイトを開発できてしまうのです」。
さらに追い打ちをかけるように、これらの脆弱性はGPT-5.6 SolやClaude Opus 5といった「一般に公開されている最先端モデル」を使って発見されたものでした。これらの企業は最先端モデルに加えて、専用のサイバーセキュリティプログラムも展開しており、攻撃・防御双方の用途に向けて、ガードレールを減らし柔軟性を高めた特化モデルを提供しています。
今週初め、OpenAIは自社のDaybreakプロジェクトにおいて、GPT-5.6 Solをベースに構築され、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発といった特定のサイバーセキュリティ関連タスクの能力向上を目的として訓練されたGPT-5.6-Cyberを現在提供していると発表しました。
Daybreakは、Anthropicの「Project Glasswing」への直接的な対抗策として登場したものです。Project Glasswingは、サイバーセキュリティ関連タスクにおいて異例の能力を示したAIモデル「Mythos Preview」とともに提供されたプログラムです。伝えられるところによれば、Mythosは主要なOSやブラウザにまたがるゼロデイ脆弱性を自律的に特定・悪用し、複雑なエクスプロイトチェーンを開発することも可能だといいます。こうした能力ゆえに、AnthropicはMythos Previewを広く一般公開せず、限られた組織にのみ提供しています。
Mythosについては懐疑的な見方を示す向きもあり、Anthropicは恐怖をあおるマーケティングを行っているとの指摘もあります。一方で、Mythosは脆弱性の特定と修正に極めて有用であると同社を擁護する声もあります。例えば、Project Glasswingの当初からのパートナーであるMicrosoftでは、同モデルの利用開始以降、月例のPatch Tuesdayの累積更新プログラムで修正される脆弱性の件数が4倍に増加したといいます。
Mozillaもまた、Mythosを高く評価している企業の一つです。同社は今年初め、Firefoxを対象とした実験の結果、Mythosは世界最高峰のセキュリティ研究者に劣らない能力を備えていると述べています。
A Securityが一般公開モデルだけでこれほど危険な脆弱性を発見できたのだとすれば、専用モデルであれば何を成し遂げられるのか、想像もつきません。
