IA · 12 agosto 2026 · 3 min di lettura
Meno di 20 prompt: così un’IA ha scoperto una falla zero-click che violava qualsiasi dispositivo su Zoom
In sintesi: I ricercatori della società di sicurezza A Security hanno dimostrato come l'intelligenza artificiale stia azzerando i costi dell'hacking offensivo. Utilizzando modelli IA di pubblico dominio e meno di 20 prompt, il team ha identificato una vulnerabilità critica nella funzione di annotazione di Zoom. La falla, ora corretta, permetteva l'esecuzione di codice remoto invisibile senza alcuna interazione dell'utente su qualsiasi sistema operativo.
di Team Mocchi's
Un attacco invisibile durante una semplice videoconferenza
Entrare in una riunione virtuale e ritrovarsi con la webcam attivata, i file aziendali trafugati e un malware installato nel sistema, senza aver mai fatto clic su un link né accettato un download. È lo scenario aperto da una vulnerabilità critica scovata all'interno di Zoom, la piattaforma di videoconferenza diffusa in milioni di aziende ed enti pubblici in tutto il mondo.
La falla riguardava nello specifico la funzione di annotazione in tempo reale durante la condivisione dello schermo. Sfruttando questa caratteristica, un malintenzionato — presente alla chiamata come organizzatore o come semplice partecipante — era in grado di eseguire codice arbitrario a distanza sui dispositivi degli altri utenti. Come rivelato in un'indagine pubblicata da WIRED, l'attacco non richiedeva alcuna interazione da parte della vittima (modalità "zero-click") e non mostrava alcun segnale visivo di compromissione sullo schermo.
I sistemi interessati dal problema spaziavano attraverso l'intero ecosistema software supportato da Zoom: client per Windows, macOS, Linux, iOS e Android.
Dalla cybersicurezza di Stato all'automazione via prompt
A rendere la notizia particolarmente rilevante per l'intera industria tecnologica non è soltanto la gravità intrinseca del baco, ma la modalità con cui è stato scoperto. A individuare il punto debole non è stato un team governativo specializzato dopo mesi di analisi del codice sorgente, bensì un agente basato su modelli di intelligenza artificiale di pubblico dominio guidato dai ricercatori della società di sicurezza A Security.
Come confermato anche dalle ricostruzioni di The Verge, ai ricercatori sono bastati meno di 20 prompt per indirizzare il modello IA verso i componenti più complessi e meno trasparenti del software di Zoom. L'agente sintetico è stato addestrato per esaminare in autonomia le funzioni proprietarie più oscure, esattamente come farebbe un hacker professionista, arrivando a costruire un exploit funzionante in meno di ventiquattro ore.
Mentre in passato l'elaborazione di attacchi zero-click contro software chiusi richiedeva competenze avanzate, team dedicati di cinque o sei persone e mesi di tentativi, l'IA ha drasticamente ridotto la barriera d'ingresso, trasformando operazioni da milioni di dollari in routine eseguibili in poche ore.
La democratizzazione delle armi informatiche e la corsa alle patch
L'analisi condotta da A Security era stata notificata privatamente ai tecnici di Zoom nel mese di giugno, seguendo il protocollo di divulgazione responsabile. La società ha completato la distribuzione dei correttivi sia lato server sia attraverso aggiornamenti dei client desktop e mobili.
Tuttavia, l'episodio riaccende il dibattito sulla rapidità con cui la difesa cibernetica debba adeguarsi all'era dell'IA. La capacità dei modelli di linguaggio di analizzare rapidamente flussi binari, identificare anomalie nella gestione della memoria ed elaborare payload funzionanti sposta l'asse delle minacce: la ricerca di vulnerabilità non è più un monopolio di grandi attori statali o gruppi criminali altamente strutturati.
La trasparenza con cui A Security ha documentato il test evidenzia come la combinazione di agenti autonomi e LLM commerciali possa essere impiegata sia per proteggere le infrastrutture, sia per armare potenziali aggressori con competenze di programmazione minime.
Il punto di Mocchi's
La scoperta della falla su Zoom dimostra in modo inequivocabile che il paradigma del testing di sicurezza tradizionale è superato. Per le aziende italiane che sviluppano software o integrano piattaforme di terze parti nelle proprie routine operative, l'uso dell'IA nella ricerca delle vulnerabilità rappresenta un monito urgente: se i vettori d'attacco vengono generati da agenti autonomi in poche ore, anche le attività di code review e la risposta alle patch devono adottare lo stesso grado di automazione. Diventa prioritario integrare audit di sicurezza guidati da modelli IA nelle pipeline di sviluppo continuo e mantenere una politica di aggiornamento immediato su tutte le postazioni aziendali.