Calif Research 发布首个零点击微信蠕虫
来自 Simon Willison · 期号 2026-09-10
摘要
Calif Research 发布了一个名为 WeWorm 的蠕虫演示，这是首个通过微信通话传播的零点击蠕虫，同时影响 iOS 和 Android。受害者无需接听电话或与手机进行任何交互，即使接听也听不到任何声音，攻击仍然成功。 团队借助 AI，在两天内找到了漏洞并编写了首个远程代码执行（RCE）利用程序，构建蠕虫又花了一周。团队表示，这种规模的蠕虫过去需要更大的团队花费数月时间，而 AI 已经能完成大部分工作。