AI mempercepat dan mempermudah penemuan celah keamanan serius. Kini, seorang peneliti mengatakan ia menggunakan model AI yang tersedia secara publik untuk menemukan kerentanan pada platform obrolan video Zoom dan membangun serangan yang berfungsi dalam waktu kurang dari 24 jam.

Menamakannya ‘Zoomsday’ dalam laporan yang diterbitkan Selasa, perusahaan keamanan siber Israel A Security mengatakan seorang peneliti menggunakan kurang dari 20 prompt AI untuk mengungkap celah pada alat anotasi Zoom yang dapat memungkinkan seseorang dalam rapat mengambil kendali perangkat peserta lain tanpa tindakan apa pun dari korban.

“Begitu kode berbahaya berjalan di perangkat korban, pelaku ancaman dapat diam-diam mencuri data pribadi, menyalakan mikrofon atau kamera untuk memata-matai target, atau menginstal perangkat lunak berbahaya lainnya,” tulis A Security. “Dalam panggilan besar, itu berarti ruangan penuh target dari satu pesan, tanpa tempat aman di dalamnya.”

Menurut A Security, serangan tersebut diuji pada aplikasi Zoom untuk Windows, macOS, Linux, Android, dan iOS. Perusahaan tersebut menyebutnya "tingkat negara-bangsa," dengan alasan bahwa membangun eksploitasi semacam itu dulunya membutuhkan spesialis, kerja berbulan-bulan, dan anggaran besar.

Celah tersebut dilacak sebagai CVE-2026-53413, CVE-2026-53414, dan CVE-2026-53415. CVE adalah pengenal publik untuk kerentanan keamanan.

“Eksploitasi seperti ini adalah senjata. Pemerintah mengatur ekspornya. Organisasi kriminal membayar jutaan dolar untuk itu,” tulis mereka. “Mendapatkan satu selalu membutuhkan infrastruktur tingkat negara-bangsa, tim elit, dan kerja berbulan-bulan.”

A Security mengatakan eksploitasi tersebut juga memungkinkan penyerang untuk bergabung atau menjadi host rapat, menargetkan peserta mana pun, dan mengambil alih mesin mereka dengan "tidak ada tindakan yang diperlukan dari korban dan tidak ada petunjuk visual yang menunjukkan kompromi."

“Ini bekerja di kedua arah: presenter yang terkompromi dapat mencapai setiap peserta, dan setiap peserta dapat mencapai presenter,” tulis mereka.

A Security mengatakan pihaknya melaporkan celah pertama kepada Zoom pada 10 Juni, dua hari setelah menemukannya. Zoom merilis perbaikan antara 22 Juni dan 20 Juli, namun pengguna masih perlu melakukan pembaruan karena pengamanan sisi servernya tidak dapat menyaring pesan berbahaya dalam rapat terenkripsi end-to-end.

“Seperti yang dibagikan di halaman Buletin Keamanan Zoom kami, kami telah menyelesaikan masalah ini," kata juru bicara Zoom kepada Decrypt. "Kami selalu merekomendasikan pengguna untuk tetap memperbarui versi terbaru Zoom agar mereka dapat memanfaatkan fitur dan pembaruan terbaru kami."

Laporan ini muncul saat alat AI digunakan di seluruh industri teknologi untuk mengungkap bug, termasuk 271 kerentanan di Mozilla Firefox pada bulan April dan celah di jaringan Zcash pada bulan Mei. Pada saat yang sama, model AI dari OpenAI, Anthropic, dan Meta telah lolos dari pengawasan dan meretas sistem perusahaan lain.