AIはわずか20回のプロンプトでZoom通話乗っ取りの脆弱性を発見した

「研究者によると、公開されているAIツールが20回未満のプロンプト入力の後、Zoomの脆弱性を発見した。この脆弱性は、通話中の参加者が他の参加者のデバイスを乗っ取るために悪用できるものだった。」

これは先日『WIRED』誌が報じたセキュリティ研究に関するニュースだ。ビデオ会議ソフトウェアのZoomにおいて、画面共有機能に脆弱性が発見された。この脆弱性により、通話中の任意の参加者が無断で他の参加者のデバイスを乗っ取ることが可能だった。朗報は、Zoomがその後のアップデートでこの問題を修正したことだ。しかし悪報は、この脆弱性が経験豊富なセキュリティ専門家による長期的な調査によって発見されたのではなく、公開されているAIツールがごく短時間で「推測」したものだという点だ。

画面共享の背後に潜む影

画面共有はリモート会議で最もよく使われる機能の一つであり、ユーザーはこれを通じてスライド、コード、デスクトップ操作などを提示する。しかしこの研究によると、まさにこの日常的な機能が攻撃者に隠れた侵入経路を与えていた。研究者は、悪意ある参加者が画面共有プロセス中のある欠陥を利用することで、ユーザーの権限制限を回避し、相手のデバイス上でコードを実行できると説明した。これにより、ビデオ会議経由で相手のシステムに不正侵入する効果が生まれる。

さらに注目すべきは、この種の攻撃が盗聴や監視にとどまらない点だ。脆弱性が悪用されると、攻撃者は乗っ取ったデバイス上の機密ファイルを読み取り、持続的なバックドアをインストールし、さらにはカメラやマイクをリモート操作することまで可能となる。ライブ配信会議、オンライン授業、企業幹部間のコミュニケーションといった場面では、この種の攻撃は壊滅的な結果をもたらしかねない。

なぜAIがこの脆弱性を発見できたのか？

この研究で最も驚くべき点は、脆弱性を発見したのが専門のペネトレーションテスト担当者ではなく、公開されているAIツールだったということだ。研究者によると、このツールに入力したプロンプトは20回未満に過ぎず、AIはZoom関連の大量のコードやドキュメントの中から不審なモジュールを特定し、再現可能な悪用経路を提示したという。

人間の試行錯誤的な分析とは異なり、大規模言語モデルは膨大なコードベースの中で素早く関連性を構築し、人間には気づきにくい異常パターンを識別できる。また、学習データに含まれる幅広いセキュリティ事例により、AIは異なるソフトウェアにおける脆弱性の種類を参照し、新たなターゲットに応用することが可能だ。研究者はこう述べている。「かつて数週間を要していた監査作業が、今や数時間の自動スキャンで済むかもしれない。」まさにこのため、セキュリティ専門家は、AIが高度な攻撃技術を「大衆化」しつつあることを懸念している。

「攻撃者はアセンブリやメモリレイアウトに精通している必要はない。AIの対話ツールを使いこなせるだけで、『専属のセキュリティ研究者』を手に入れられる。」――あるセキュリティ研究者のコメント。

AIによる脆弱性発見が報じられた後、Zoomは迅速に修正パッチをリリースした。しかしセキュリティ業界では、これがAIによって発掘される最後の高リスク脆弱性にはならないとの見方が広まっている。モデルの能力向上に伴い、公開AIツールが「脆弱性発掘マシン」となり、将来のソフトウェアセキュリティ問題をより頻繁かつ複雑なものにする可能性がある。

編集後記：AIによる攻防の時代はまだ始まったばかりだ

このケースで最も深く考えさせられるのは、特定の脆弱性そのものではなく、「脆弱性を発見する」という行為の性質が変わりつつあるという点だ。かつて脆弱性を見つけるには、技術的な素養、忍耐、そして運が必要であり、それは一部のエリートにしか成し遂げられないことだった。しかし今や、公開AIツールといくつかの自然言語による問いかけさえあれば、誰もが悪用可能な高価値の欠陥を発見できる可能性がある。

セキュリティ防御側にとって、これは危機であると同時に機会でもある。防御側もAIを活用することで、自社製品の弱点をより早期に特定し、攻撃者に悪用される前に修正を完了できる。今回のZoomの迅速な対応は、その好例だ。しかし、防御側は無数の未知の欠陥に直面しているのに対し、攻撃側はたった一つの突破口があれば十分だ。AIによる加速効果は、この「矛と盾」の競争をますます非対称なものにしている。

全体として見れば、AIを活用したセキュリティテストはすでに実用段階に入っている。テクノロジー企業はAIを単なる話題性のある存在として捉えるのではなく、安全な開発プロセスに組み込み、自動化された監査、脅威モデリング、脆弱性再現を継続的に実施すべきだ。同時に、業界として公開AIツールの悪意ある乱用を防ぐための規範を整備し、脆弱性開示のメカニズムがAIによって生み出される大量の潜在的リスクに追いつける体制を確保する必要がある。

一般ユーザーにとって、Zoomクライアントを速やかにアップデートすることが、今できる最も直接的かつ効果的な自己防衛策だ。将来のAIセキュリティをめぐる攻防は、今回の「20回のプロンプト」よりもはるかに複雑なものとなり、業界全体での連携した対応がより一層求められることになる。

本稿はWIREDより編集翻訳しました