Anfang August 2026 stand die Cybersicherheit vor einer neuen Herausforderung: Künstliche Intelligenz (KI) demonstrierte die Fähigkeit, kritische Schwachstellen in beliebten Plattformen innerhalb weniger Stunden zu finden. Experten von A Security stellten fest, dass eine KI einen funktionierenden Exploit für Zoom entwickeln konnte, der es ermöglicht, die Kontrolle über die Geräte von Videokonferenzteilnehmern unbemerkt zu übernehmen. Die Schwachstelle betraf alle wichtigen Betriebssysteme – Windows, macOS, Linux, iOS und Android.

Wie die KI die Schwachstelle in Zoom fand

Die Spezialisten verwendeten weniger als 20 Textanfragen (Prompts), damit die KI Lücken im Bildschirmfreigabeprotokoll aufdeckte und ein Angriffsszenario erstellte. Zuvor hätte eine solche Aufgabe ein Team aus fünf hochqualifizierten Spezialisten und etwa sechs Monate Arbeit erfordert. Nun bewältigte die KI dies in weniger als 24 Stunden, was eine radikale Senkung der Einstiegshürde für Cyberkriminalität demonstriert.

Angriffsmechanismus: Unsichtbare Übernahme von Geräten

Die Schwachstelle befand sich im Protokoll, das für das Zeichnen und Annotieren in Echtzeit während der Bildschirmfreigabe verantwortlich ist. Ein Angreifer konnte dies nutzen, um willkürlichen Code auf dem Gerät des Opfers ohne dessen Wissen auszuführen – ohne Benachrichtigungen und ohne Aktionen des Benutzers. Dies eröffnete den Weg zur vollständigen Kontrolle über das Gerät, einschließlich des Zugriffs auf Anmeldeinformationen und der Möglichkeit, sich innerhalb des Unternehmensnetzwerks zu bewegen.

Warum dies für Unternehmen und normale Benutzer gefährlich ist

Benutzer betrachten Zoom als vertrauenswürdige Umgebung – insbesondere im Unternehmenssektor, wo die Plattform der Standard für Online-Meetings ist. Doch genau dieses Vertrauen macht sie verwundbar. Ein Hacker, der an einen Anruf mit einem Mitarbeiter teilnahm, konnte nicht nur auf dessen PC zugreifen, sondern auch auf das interne Netzwerk der Organisation, was potenziell zu Datenlecks oder finanziellen Verlusten führt.

Widersprüchliche Daten

Obwohl die meisten Quellen die Tatsache der Schwachstelle und deren Behebung bestätigen, gibt es Diskrepanzen in den Details. Beispielsweise weist TechRepublic darauf hin, dass der Exploit in „weniger als 24 Stunden“ erstellt wurde, während Wired betont, dass die KI „weniger als 20 Prompts“ benötigte – was je nach Generierungsgeschwindigkeit mehrere Stunden oder sogar Minuten bedeuten kann. Auch herrscht keine Einigkeit darüber, ob die Schwachstelle vor ihrer Entdeckung bereits in realen Angriffen genutzt wurde – einige Quellen gehen davon aus, dass sie „in freier Wildbahn“ ausgenutzt werden konnte, andere, dass sie ausschließlich im Rahmen von Forschungen entdeckt wurde.

Reaktion von Zoom und Empfehlungen für Benutzer

Die Entwickler von Zoom reagierten оперативно auf die Bedrohung: Es wurden Updates sowohl auf der Serverseite als auch in den Client-Apps für alle Plattformen veröffentlicht. Das Unternehmen forderte die Benutzer auf, die App sofort auf die neueste Version zu aktualisieren. Experten empfehlen zudem, die Zwei-Faktor-Authentifizierung zu aktivieren, den Zugriff auf die Bildschirmfreigabe einzuschränken und die Sicherheitseinstellungen in Zoom regelmäßig zu überprüfen.

Dieser Vorfall ist eine weitere Erinnerung daran, dass Cyberbedrohungen im Zeitalter der KI schneller, zugänglicher und gefährlicher werden. Die Demokratisierung von Hackerfähigkeiten bedeutet, dass selbst unerfahrene Angreifer erheblichen Schaden anrichten können – und der Schutz muss einen Schritt voraus sein.