Výzkumníci z bezpečnostní firmy Calif prokázali samovolně se šířícího červa, který dokáže ovládnout účet WeChat pouze prostřednictvím příchozího hovoru – cíl nikdy nemusí odpovídat, klepnout na odkaz nebo se dotknout telefonu. Společnost říká, že umělá inteligence jí pomohla najít základní chybu a napsat první funkční exploit za zhruba dva dny.

Demonstrace, o níž 8. září informovaly The Hacker News a The New York Times, ukazuje, jak dramaticky umělá inteligence zkracuje časovou osu pro vývoj seriózních útočných nástrojů. Nebyly hlášeny žádné útoky využívající tuto chybu a Tencent říká, že exploit byl zablokován pro všechny uživatele od konce srpna – ale jak se v průběhu roku 2026 zaznamenávalo zprávy o bezpečnosti AI, využívání akcelerované AI se přesouvá z teorie do praxe.

Červ, který se šíří zvoněním

Útok funguje přes funkci volání WeChat. Červ převezme účet WeChat oběti, když její telefon přijme hovor od útočníka – a to i v případě, že hovor zůstane bez odpovědi, a i když telefon jednoduše zvoní na stole na druhé straně místnosti. Odpověď nepomůže: Calif říká, že oběť nic neslyší a exploit stále uspěje. Odmítnutím hovoru se tento pokus zastaví, ale útočník to může jednoduše zkusit znovu později, například když cíl spí.

Existuje jedno omezení: volající již musí být jedním z kontaktů WeChat cíle. Calif tvrdí, že to v praxi sotva představuje překážku, protože jakmile je jeden kontakt kompromitován, větší důvěra, kterou WeChat vkládá do komunikace mezi kontaktem, funguje ve prospěch útočníka. Každý unesený účet se stává novým spouštěcím bodem.

Demonstrace ukázala přesně tu řetězovou reakci. Jeden telefon s Androidem zavolal iPhone a převzal jeho účet WeChat, zatímco telefon ještě zvonil. Nově kompromitovaný iPhone poté zavolal druhý telefon s Androidem a zmocnil se kontroly nad ním stejným způsobem.

Jakmile se exploit spustí, útočník získá plnou kontrolu nad účtem WeChat – čtením a odesíláním zpráv, voláním a vystupováním jako vlastník účtu. Ovládání samotného telefonu není zahrnuto, ale pro aplikaci, jejíž jediný výpis zahrnuje platby, oficiální účty a mini programy, je převzetí účtu samo o sobě vážným výsledkem. Tencent hlásil k 30. červnu 2026 dohromady 1,439 miliardy aktivních uživatelů měsíčně pro WeChat a Weixin.

Časová osa akcelerovaná umělou inteligencí

Nejzávažnějším detailem může být, jak rychle se to sešlo. Podle Califa jeho tým spolupracoval s umělou inteligencí na odhalení chyby a vytvoření prvního exploitu schopného spustit kód na telefonu přibližně za dva dny; stavba červa trvala další týden.

Vlastní zveřejněná časová osa společnosti je konzervativnější, ale stále nápadná: její inženýrský tým identifikoval chybu 23. července, dokončil první exploit pro Android 30. července a předvedl funkčního červa 11. srpna. The Hacker News poznamenává, že kratší čísla mohou počítat pouze aktivní pracovní dobu – ale tak či onak, vzdálenost od počátečního objevení k samo se šířícímu červu s nulovým kliknutím byla měřena v letech, jako tradiční schopnosti byly měřeny v týdnech, nikoli v tradičních měsících, nikoli v tradičních měsících.

Bezpečnostní výzkumníci již dva roky varují, že velké jazykové modely by snížily bariéru zneužití vývoje. Tento případ je konkrétní datový bod: AI nenahradila inženýry, ale podstatně urychlila jak objevování zranitelnosti, tak zbrojení.

Tencentova tichá oprava

Kalifornie ohlásilo chybu společnosti Tencent v červenci. Společnost říká, že Tencent od té doby zmírnil zneužití pro všechny uživatele a že 28. srpna potvrdil, že blokování bylo vynuceno na serverech Tencent - což znamená, že ochrana nezávisí na tom, že si uživatelé cokoli instalují.

Tencent dodal WeChat verze 8.0.77 pro Android a 8.0.76 pro iOS 21. srpna, podle vlastního protokolu vydání, a tato vydání zmírnila chybu v Kalifornii. Tencent zejména nezveřejnil žádné bezpečnostní upozornění ohledně chyby. Poznámky k vydání popisují aktualizace pouze jako opravy chyb a k 8. září nebyl přidělen žádný identifikátor CVE. The Hacker News kontaktoval obě společnosti s žádostí o vyjádření.

Žádná společnost neuvedla, které verze WeChat byly ovlivněny, zda se chyba rozšířila na klienty WeChat na HarmonyOS, Windows, Mac nebo Linux, nebo zda byla někdy zneužita ve volné přírodě. Kalifornie tvrdí, že nebyly hlášeny žádné útoky – a že uživatelé nemají žádný způsob, jak zkontrolovat, zda byli cílem oni, protože zmeškaný hovor, který tiše selže, nemusí zanechat žádnou stopu.

Co to znamená pro mobilní zabezpečení

Útoky s nulovým kliknutím této třídy byly většinou spojovány s dobře vybavenými prodejci spywaru, kteří operovali proti malému počtu vysoce hodnotných cílů. Červ – útočný kód, který se šíří z oběti na oběť – mění počet, protože umožňuje stejnou schopnost potenciálně škálovatelnou na stovky milionů účtů. The New York Times s odkazem na odborníky uvedl, že útok mohl v zásadě ohrozit obrovské množství zařízení během několika hodin, pokud by byly použity se zlým úmyslem.

Kalifornie zadržuje technické podrobnosti o zranitelnosti a červu, dokud nebude moci předložit úplnou analýzu na bezpečnostní konferenci a nezveřejní nic, co by obránci mohli hledat. Toto omezení omezí napodobitele, ale také ponechává širší ekosystém – jiné aplikace pro zasílání zpráv s podobnou architekturou volání –, aby se auditovaly bez reference.

Pro uživatele je praktický přístup úzký: blok na straně serveru znamená, že není vyžadována žádná akce, i když spuštění aktuální verze WeChat zůstává doporučeno. Pro bezpečnostní průmysl je to širší. Pracovní postup podporovaný umělou inteligencí, který za méně než tři týdny změní stálý start na fungujícího červa s nulovým kliknutím, již není myšlenkovým experimentem – je to zdokumentovaný a prokázaný kanál.

Udržujte si náskok před AI

Sledujte nejnovější informace o vývoji zabezpečení, zneužití a obrany AI na [AI Buzz Wire] (https://aibuzzwire.news).

Přečtěte si další zprávy o AI →