PANews 8월 13일 소식, Decrypt 보도에 따르면, 이스라엘 사이버보안 기업 ASecurity가 보고서를 발표해, 한 연구자가 공개적으로 이용 가능한 AI 모델을 사용해 24시간 이내에 20개 미만의 프롬프트를 사용하여 Zoom 주석 도구의 여러 취약점을 발견하고 악용 가능한 공격 체인을 구축했다고 밝혔다. 해당 취약점 번호는 CVE-2026-53413, CVE-2026-53414, CVE-2026-53415이며, 공격자는 이를 통해 회의 중 피해자의 별도 조작 없이 원격으로 코드를 실행해 기기를 제어하고 데이터를 탈취하거나 마이크나 카메라를 켤 수 있다.

이 공격은 Windows, macOS, Linux, Android 및 iOS용 Zoom에서 모두 유효한 것으로 테스트되었으며, ASecurity는 이 공격이 “국가급” 수준에 도달했다고 밝혔다. 기존에는 이러한 익스플로잇 도구를 구축하는 데 전문 팀의 수개월간 작업과 막대한 예산이 필요했다. ASecurity는 6월 10일 Zoom에 첫 번째 취약점을 보고했고, Zoom은 6월 22일부터 7월 20일 사이에 순차적으로 패치를 배포했지만, 종단간 암호화 회의에서는 서버 측 보호가 악성 메시지를 걸러낼 수 없어 사용자가 수동으로 업데이트해야 한다. Zoom 대변인은 문제가 해결되었음을 확인하고 사용자에게 최신 버전을 유지할 것을 권고했다.