Calif Research 發布了 WeWorm，這是首款能在 iOS 和 Android 上透過微信通話傳播的零點擊蠕蟲。該團隊利用 AI 在短短兩天內發現記憶體損壞漏洞並開發出遠端程式碼執行（RCE）攻擊程式。在初始攻擊程式開發完成後，又花了一個星期才構建出完整的蠕蟲。

這項成果展示了 AI 輔助安全研究的重要里程碑，大幅縮短了發現和利用漏洞所需的時間。它突顯了 AI 如何加速開發複雜的攻擊程式，而這類工作過去通常需要較大的團隊花費數月才能完成。該蠕蟲利用了微信 VoIP 呼叫堆疊中的缺陷，即使受害者未接聽電話，也能接管應用程式。

事件背景

零點擊攻擊程式允許攻擊者在無需使用者任何互動（例如點擊連結或開啟附件）的情況下入侵裝置。遠端程式碼執行（RCE）是一種嚴重的漏洞，使攻擊者能夠在目標系統上執行任意程式碼，通常導致完全控制裝置。這類攻擊程式對於針對高價值目標的間諜活動特別有價值。