Zoom 曝出跨全平台静默提权漏洞，AI 仅用 20 条提示词 1 天完成漏洞挖掘与利用

安全机构 A Security 今日披露 Zoom Workplace 全域高危漏洞：

• 影响 Windows/macOS/iOS/Android/Linux 全部客户端，漏洞位于批注工具模块
• 攻击效果：无需用户确认，注入恶意数据篡改程序执行流；实测 macOS 环境可后台强制唤起浏览器、远程夺取设备控制权，全程无弹窗告警，隐蔽性极强
• 行业标志性变化：依靠 20 组 AI 提示词，1 天内完成漏洞发现、漏洞分析、漏洞利用代码编写；过往同类工作需要顶级安全团队耗费数月，AI 大幅拉低网络攻击门槛，企业会议软件安全规范迎来全面修订需求