PANews 8月13日ニュース、Decryptの報道によると、イスラエルのサイバーセキュリティ企業ASecurityが報告書を発表し、ある研究者が公開されているAIモデルを使い、24時間足らずで20件未満のプロンプトによってZoomの注釈ツールに複数の脆弱性を発見し、悪用可能な攻撃チェーンを構築したことを明らかにした。これらの脆弱性番号はCVE-2026-53413、CVE-2026-53414、CVE-2026-53415で、攻撃者はこれを利用し、会議中に被害者の操作なしでリモートでコードを実行し、デバイスを制御してデータの窃取、マイクやカメラの起動を行うことができる。

この攻撃はWindows、macOS、Linux、AndroidおよびiOS版Zoomで有効性が確認された。ASecurityはこれが「国家レベル」の水準に達していると述べており、従来この種のエクスプロイトツールの構築には専門チームによる数カ月の作業と巨額の予算が必要だった。ASecurityは6月10日に最初の脆弱性をZoomに報告し、Zoomは6月22日から7月20日にかけて順次修正を公開した。ただし、エンドツーエンド暗号化会議におけるサーバー側の防御では悪意のあるメッセージをフィルタリングできず、ユーザーは手動で更新する必要がある。Zoomの広報担当者は問題が解決済みであることを確認し、ユーザーに最新バージョンを維持するよう推奨した。