Un investigador, menos de 20 prompts, un día: cómo la IA permitió crear un ataque contra Zoom
A Security reveló el 11 de agosto tres fallos críticos de Zoom. Más allá de los errores, sorprende el coste: un investigador hizo en un día un trabajo que antes exigía meses y recursos estatales.
El 11 de agosto, la empresa de seguridad israelí A Security publicó una investigación que llama Zoomsday: tres vulnerabilidades críticas en Zoom que permiten que cualquiera que esté sentado en una reunión se apodere del dispositivo de otro participante. Sin clic, sin descarga, no se requiere nada de la víctima más allá de estar en la llamada, lo que lo convierte en un ataque sin clic: del tipo en el que no hay ningún error del usuario que señalar después. Las fallas se rastrean como CVE-2026-53413, CVE-2026-53414 y CVE-2026-53415, todas con una calificación de 9.0 en la escala crítica, y afectaron a Zoom en Windows, macOS, iOS, Android y Linux. Zoom los ha parcheado.
El error reside en la función de anotación de Zoom, la herramienta que permite a las personas dibujar y agregar texto en una pantalla compartida. Las anotaciones no viajan como imágenes. Cada marca se convierte en un pequeño mensaje estructurado que el cliente receptor descomprime y reconstruye. El código de recepción confiaba en un número de tamaño proporcionado por el remitente, por lo que un mensaje especialmente diseñado podría escribirse más allá del final de un búfer y, desde allí, tomar el control. Los investigadores lo demostraron en vivo haciendo que la Mac de la víctima abriera Safari desde un solo mensaje. Como la anotación siempre está activada, no era necesario que la función estuviera en uso para que el ataque funcionara.
El hallazgo principal no es el fallo, sino su precio. A Security encontró la vulnerabilidad y creó un exploit funcional en menos de 24 horas con menos de 20 prompts dirigidos a modelos de IA disponibles públicamente. Zoom es software propietario y no publica su protocolo, justo el tipo de objetivo que antes requería un equipo de élite, meses de ingeniería inversa y un presupuesto sometido a controles gubernamentales sobre la exportación de armas. Los investigadores son tajantes: esa barrera se ha derrumbado y no volverá.
Aquí vale la pena retener dos cosas a la vez. La misma capacidad que hace que los ataques sean baratos también hace que la defensa sea barata, y esta es la tercera historia de este tipo en quince días, después de que GPT-5.6-Cyber de OpenAI encontró dos días cero de Chrome y el sistema de inteligencia artificial de PortSwigger descubrió nuevos ataques HTTP. La IA no convierte a nadie en un hacker instantáneo; Los investigadores expertos todavía tenían que saber qué superficie valía la pena atacar y cuándo el modelo estaba equivocado. Lo que ha cambiado es que la experimentación ahora no cuesta casi nada, por lo que la brecha entre “existe un error” y “alguien tiene un exploit funcional” se está reduciendo en ambos lados. El corolario incómodo es que un parche publicado es un mapa del error, por lo que cada día que su software permanezca sin parchear vale más para un atacante que antes.
Qué significa esto para ti: actualiza Zoom ahora a la versión 7.1.5 o posterior. Es la única acción necesaria y lleva un minuto. Si gestionas Zoom para una empresa, puedes exigir una versión mínima del cliente tanto a invitados como a empleados. Desactivar funciones que nadie utiliza, como las anotaciones, la pizarra, el control remoto o la transferencia de archivos, elimina además categorías enteras de posibles fallos. Un detalle contrario a la intuición: el cifrado de extremo a extremo dejó aquí más expuestos a los clientes antiguos, porque el filtro del servidor de Zoom no puede inspeccionar un tráfico que no puede leer. La lección general es poco vistosa: instala pronto los parches y descarta el argumento «somos demasiado desconocidos para recibir un ataque».
Fuentes
¿Ese consejo sobre en qué idioma son mejores los códigos de IA? Todo se desmorona en el trabajo real
Dan Luu repitió la afirmación popular de que los lenguajes dinámicos son más baratos para los agentes de codificación. En dos grandes tareas el efecto desapareció y el segundo benchmark más citado resultó estar superado.
