L'integrazione dell'intelligenza artificiale nel ciclo di vita delle vulnerabilità ha raggiunto un punto di rottura: una falla critica in Zoom è stata individuata e trasformata in un attacco funzionante utilizzando modelli AI pubblici con meno di 20 prompt. La vulnerabilità permetteva l'esecuzione remota di codice (RCE) su qualsiasi dispositivo partecipante a una chiamata che utilizzasse la funzione di condivisione schermo, rendendo l'attacco completamente silenzioso e privo di interazione da parte della vittima.

Aggiungi AlexTech.ai comeFonte Preferita su Google

Controllo totale su iOS, macOS e Windows

Il bug colpiva l'intera gamma di sistemi operativi supportati dalla piattaforma, inclusi iPhone (iOS), Mac (macOS), Windows, Linux e Android. Secondo i ricercatori di A Security, l'attaccante poteva assumere il controllo totale del dispositivo target, accedendo potenzialmente a webcam, microfono e, nel caso di Windows, alle password di sistema. La criticità risiede nella natura "zero-click" dell'attacco: bastava essere presenti in una call con screen sharing attivo per diventare vulnerabili.

L'accelerazione dell'AI offensiva

Il caso Zoom conferma un trend già evidenziato da GPT-5.6 Cyber, capace di bypassare i blocchi per l'analisi degli exploit. Se in passato la scoperta di una falla simile avrebbe richiesto un team di cinque esperti e circa sei mesi di lavoro, l'AI ha ridotto i tempi a pochi minuti. Questo scenario si inserisce in un contesto di crescente instabilità, dove l'AI viene usata sia per hackerare autonomamente servizi che per mappare vulnerabilità aziendali tramite modelli come VR-1 di Cogent.

Risoluzione e aggiornamenti necessari

Zoom ha rilasciato le patch per risolvere il problema, che interessava le versioni precedenti alla 7.1.5 e 7.0.6. È fondamentale che gli utenti aggiornino l'app immediatamente per mitigare il rischio di RCE. Parallelamente, è stata segnalata la CVE-2026-53415, un'altra falla legata al parsing delle annotazioni che Zoom ha inizialmente mitigato a livello server prima di intervenire sul client.

Impatto sul mercato italiano

Per le aziende italiane, che utilizzano massicciamente Zoom per il lavoro agile e la formazione, l'incidente sottolinea l'urgenza di policy di aggiornamento automatico e rigorose. La velocità con cui l'AI può ora generare exploit rende obsoleti i cicli di patching mensili, spostando la necessità verso una difesa proattiva e l'adozione di tool di monitoraggio in tempo reale.