PANews 8月13日消息，據 Decrypt 報道，以色列網路安全公司 ASecurity 發布報告稱，一名研究人員使用公開可用的 AI 模型，在不到 24 小時內透過不到 20 條提示詞發現了 Zoom 註釋工具中的多個漏洞，並建構出可利用的攻擊鏈。該漏洞編號為 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻擊者可藉此在會議中無需受害者任何操作即可遠端執行程式碼，控制其裝置並竊取資料、開啟麥克風或攝影機。

該攻擊在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均測試有效，ASecurity 稱其達到「國家級」水準，以往建構此類利用工具需要專業團隊數月工作和巨額預算。ASecurity 於 6 月 10 日向 Zoom 報告首個漏洞，Zoom 於 6 月 22 日至 7 月 20 日間陸續發布修復，但端到端加密會議中的伺服器端防護無法過濾惡意訊息，使用者需手動更新。Zoom 發言人確認問題已解決並建議使用者保持最新版本。