一天挖出国家级视频会议漏洞：AI 用不到 20 个提示词完成零点击攻击

📋 概述

Ⓐ Security 披露了一个存在于 Zoom 全平台、全版本（至 7.0.5）的严重漏洞：利用 Zoom 批注功能专有协议的内存破坏缺陷，攻击者只需加入会议即可对任一参与者实现零点击远程代码执行，无需受害者任何操作或下载。最震撼的是，整个从发现到构建可用 exploit 的过程，是由 AI 代理用公开可用的前沿模型、不到 20 条提示、24 小时内完成的——这类能力过去只属于国家级攻击者。厂商已在 7.1.5/7.0.6 修复，漏洞编号 CVE-2026-53413/53414。