AI 两天造出零点击微信通话蠕虫 WeWorm,横扫 iOS 与安卓
Simon Willison · rss · 2026-09-10
Calif Research 发布 WeWorm 演示:首个通过微信通话传播、横跨 iOS 和 Android 的零点击蠕虫。受害者无需接听电话、无需任何交互,即使接听也听不到任何声音,漏洞利用照样成功。
关键事实:
- 团队借助 AI 找到漏洞,并在约 两天内写出首个远程代码执行(RCE)利用;再花一周构建出完整蠕虫。
- 作者指出:这种规模的蠕虫过去需要更大团队数月完成,而 AI 现在已能完成其中大部分工作,人类只需提供目标选择和安全测试的判断。
这是 AI 大幅降低高级攻击门槛的标志性安全事件案例。
「安全」频道最新
- OpenAI 呼吁国会立法强制 AI 安全监管，风向突变 — TheGoldenLeaper · 2026-09-10
- Garry Tan 回击「有组织施压行动」，被指系推动 AI 监管的 PR 战役 — inductionheads · 2026-09-10
- 前 DeepMind 传播官爆料：曾禁止任何人谈灭绝风险，又见研究员辞职 — j_asminewang · 2026-09-10
- 博主呼吁建立中立第三方机制,上报模型危险行为 — sierracatalina · 2026-09-10
- 加州签署全美首个 AI 审计法：第三方审计与独立评估成法律 — deanwball · 2026-09-10
- 「占领 OpenAI」抗议进入第 36 天，有人为呼吁 AI 条约绝食 8 天 — DavidSKrueger · 2026-09-10