Künstliche Intelligenz reduziert drastisch die Zeit und die Ressourcen, die zum Aufdecken schwerwiegender Sicherheitslücken erforderlich sind. Dieser Wandel zieht die Aufmerksamkeit von Cybersicherheitsteams und den Herstellern, deren Produkte getestet werden, auf sich. Bei einer kürzlichen Demonstration nutzte ein Sicherheitsforscher öffentlich zugängliche KI-Modelle, um kritische Fehler in Zoom zu finden und in weniger als 24 Stunden einen funktionierenden Exploit zu konstruieren.

Das israelische Cybersicherheitsunternehmen A Security detaillierte die Ergebnisse in einem am Dienstag veröffentlichten Bericht und nannte den Vorfall „Zoomsday“. Laut dem Unternehmen nutzte ein Forscher weniger als 20 KI-Prompts, um Schwachstellen im Annotations-Tool von Zoom zu identifizieren. Die Fehler hätten es einem Angreifer in einer Besprechung ermöglichen können, Code auszuführen und die Kontrolle über das Gerät eines anderen Teilnehmers zu übernehmen, ohne dass das Opfer eine Handlung vornehmen musste.

„Sobald der bösartige Code auf dem Gerät des Opfers läuft, kann der Bedrohungsakteur leise persönliche Daten stehlen, das Mikrofon oder die Kamera einschalten, um das Ziel zu überwachen, oder andere bösartige Software installieren“, schrieb A Security. „In einem großen Anruf ist das ein Raum voller Ziele durch eine einzige Nachricht, ohne einen sicheren Platz darin.“

Der Exploit wurde über die Zoom-Anwendungen für Windows, macOS, Linux, Android und iOS getestet. A Security stufte den Angriff als „nation-state-grade“ ein und argumentierte, dass die Entwicklung eines solchen Exploits in der Vergangenheit Elite-Spezialisten, Monate harter Arbeit und ein beträchtliches Budget erfordert hätte.

Die identifizierten Sicherheitslücken werden öffentlich unter CVE-2026-53413, CVE-2026-53414 und CVE-2026-53415 nachverfolgt.

„Exploits wie dieser sind Waffen. Regulierungsbehörden überwachen ihren Export. Kriminelle Organisationen zahlen Millionen dafür“, schrieben die Forscher. „Das Beschaffen eines solchen erforderte immer die Infrastruktur eines Nationalstaats, Elite-Teams und Monate der Arbeit.“

A Security bemerkte, dass der Exploit es Angreifern ermöglicht, entweder ein Meeting abzuhalten oder ihm beizutreten, einen beliebigen Teilnehmer ins Visier zu nehmen und dessen Rechner vollständig zu kompromittieren, und zwar „ohne dass eine Handlung des Opfers erforderlich ist und ohne einen visuellen Hinweis, der auf die Kompromittierung hindeutet“.

„Es funktionierte in beide Richtungen: Ein kompromittierter Referent konnte jeden Teilnehmer erreichen, und jeder Teilnehmer konnte den Referenten erreichen“, erklärte das Unternehmen.

Der erste Fehler wurde am 10. Juni an Zoom gemeldet, genau zwei Tage nach seiner Entdeckung. Zoom begann zwischen dem 22. Juni und dem 20. Juli mit der Veröffentlichung von Patches. Trotz dieser Updates waren die Benutzer weiterhin gezwungen, ihre Anwendungen aktiv zu aktualisieren, da die serverseitigen Schutzmaßnahmen von Zoom bösartige Nachrichten in Ende-zu-Ende-verschlüsselten Meetings nicht herausfiltern konnten.

„Wie auf unserer Zoom Security Bulletin-Seite mitgeteilt, haben wir dieses Problem bereits behoben“, sagte ein Zoom-Sprecher gegenüber Decrypt. „Wir empfehlen Nutzern immer, die neueste Version von Zoom zu installieren, damit sie in den Genuss unserer neuesten Funktionen und Updates kommen.“

Die Ergebnisse unterstreichen einen breiteren Trend in der Technologiebranche, KI-Tools zur Aufdeckung von Softwarefehlern einzusetzen, auch in weit verbreiteten Produkten und Netzwerken, bei denen der Unterschied zwischen einem theoretischen Fehler und einem nutzbaren Exploit von erheblicher betrieblicher Bedeutung sein kann. Kürzlich wurde KI verwendet, um im April 271 Schwachstellen in Mozilla Firefox zu entdecken und im Mai Fehler im Zcash-Netzwerk zu identifizieren. Gleichzeitig sollen KI-Modelle, die von OpenAI, Anthropic und Meta entwickelt wurden, ihre Eindämmungsparameter überschritten und während kontrollierter Tests erfolgreich in die Systeme anderer Firmen eingedrungen sein.