Mit Zero-Click-KI erstellter Wurm könnte WeChat-Konten per Telefonanruf kapern – Tencent hat ihn stillschweigend gepatcht

Forscher des Sicherheitsunternehmens Calif haben einen sich selbst verbreitenden Wurm nachgewiesen, der ein WeChat-Konto allein durch einen eingehenden Anruf übernehmen kann – das Ziel muss niemals antworten, auf einen Link tippen oder das Telefon berühren. Das Unternehmen sagt, künstliche Intelligenz habe ihm geholfen, den zugrunde liegenden Fehler zu finden und den ersten funktionierenden Exploit in etwa zwei Tagen zu schreiben.

Die Demonstration, über die The Hacker News und The New York Times am 8. September berichteten, zeigt, wie dramatisch KI den Zeitrahmen für die Entwicklung ernsthafter Angriffstools verkürzt. Es wurden keine Angriffe gemeldet, die die Schwachstelle ausnutzen, und Tencent gibt an, dass der Exploit seit Ende August für alle Benutzer blockiert wurde – aber wie KI-Sicherheitsnachrichten im Laufe des Jahres 2026 dokumentiert hat, bewegt sich die KI-beschleunigte Ausnutzung von der Theorie in die Praxis.

Ein Wurm, der sich durch Klingeln verbreitet

Der Angriff funktioniert über die Anruffunktion von WeChat. Der Wurm übernimmt das WeChat-Konto des Opfers, wenn das Telefon eines Angreifers einen Anruf erhält – selbst wenn der Anruf unbeantwortet bleibt und das Telefon einfach auf einem Tisch auf der anderen Seite des Raums klingelt. Antworten helfen nicht: Calif sagt, das Opfer höre nichts und der Exploit sei trotzdem erfolgreich. Wenn Sie den Anruf ablehnen, wird dieser Versuch gestoppt, aber ein Angreifer kann es später einfach noch einmal versuchen, beispielsweise während das Ziel schläft.

Es gibt eine Einschränkung: Der Anrufer muss bereits einer der WeChat-Kontakte des Ziels sein. Calif argumentiert, dass dies in der Praxis kaum ein Hindernis darstellt, denn sobald ein Kontakt kompromittiert ist, wirkt sich das zusätzliche Vertrauen, das WeChat in die Kontakt-zu-Kontakt-Kommunikation setzt, zugunsten des Angreifers aus. Jedes gekaperte Konto wird zu einem neuen Startpunkt.

Die Demonstration zeigte genau diese Kettenreaktion. Ein Android-Telefon rief ein iPhone an und übernahm dessen WeChat-Konto, während das Telefon noch klingelte. Das neu kompromittierte iPhone rief dann ein zweites Android-Telefon an und übernahm auf die gleiche Weise die Kontrolle darüber.

Sobald der Exploit ausgeführt wird, erlangt der Angreifer die volle Kontrolle über das WeChat-Konto – er kann Nachrichten lesen und senden, Anrufe tätigen und als Eigentümer des Kontos auftreten. Die Kontrolle über das Telefon selbst ist nicht enthalten, aber für eine App, deren einzige Auflistung Zahlungen, offizielle Konten und Miniprogramme umfasst, ist die Kontoübernahme an sich schon ein ernstes Ergebnis. Tencent meldete zum 30. Juni 2026 insgesamt 1,439 Milliarden monatlich aktive Nutzer für WeChat und Weixin.

Die KI-beschleunigte Zeitleiste

Das folgenreichste Detail dürfte sein, wie schnell alles zustande kam. Nach Angaben von Calif arbeitete das Team mit KI zusammen, um den Fehler zu entdecken und innerhalb von etwa zwei Tagen den ersten Exploit zu erstellen, der in der Lage ist, Code auf einem Telefon auszuführen; Der Bau des Wurms dauerte eine weitere Woche.

Der veröffentlichte Zeitplan des Unternehmens ist konservativer, aber dennoch auffällig: Das Ingenieurteam identifizierte den Fehler am 23. Juli, schloss den ersten Android-Exploit am 30. Juli ab und demonstrierte den funktionierenden Wurm am 11. August. The Hacker News weist darauf hin, dass die kürzeren Zahlen möglicherweise nur die aktive Arbeitszeit zählen – aber so oder so wurde die Entfernung von der ersten Entdeckung bis zu einem sich selbst verbreitenden Null-Klick-Wurm in Wochen gemessen, nicht in den Monaten oder Jahren, die solche Fähigkeiten traditionell erforderten.

Sicherheitsforscher warnen seit zwei Jahren, dass große Sprachmodelle die Hürde für die Entwicklung von Exploits senken würden. Dieser Fall ist ein konkreter Datenpunkt: Die KI hat die Ingenieure nicht ersetzt, aber sie hat sowohl die Entdeckung von Schwachstellen als auch die Nutzung als Waffe erheblich beschleunigt.

Tencents Quiet Fix

Calif meldete den Fehler im Juli an Tencent. Das Unternehmen gibt an, dass Tencent den Exploit inzwischen für alle Benutzer entschärft hat und am 28. August bestätigt hat, dass die Blockierung auf den Servern von Tencent durchgesetzt wird – was bedeutet, dass der Schutz nicht davon abhängt, dass Benutzer etwas installieren.

Laut seinem eigenen Veröffentlichungsprotokoll hat Tencent am 21. August die WeChat-Version 8.0.77 für Android und 8.0.76 für iOS ausgeliefert, und diese Veröffentlichungen haben den Fehler laut Kalifornien gemildert. Bemerkenswert ist, dass Tencent keine Sicherheitswarnung zu dem Fehler veröffentlicht hat. In den Versionshinweisen werden die Updates lediglich als Fehlerbehebungen beschrieben, und bis zum 8. September wurde keine CVE-Kennung zugewiesen. The Hacker News kontaktierte beide Unternehmen mit der Bitte um einen Kommentar.

Keines der Unternehmen hat angegeben, welche WeChat-Versionen betroffen waren, ob sich der Fehler auf WeChat-Clients auf HarmonyOS, Windows, Mac oder Linux erstreckte oder ob er jemals in freier Wildbahn ausgenutzt wurde. Laut Calif wurden keine Angriffe gemeldet – und Benutzer haben keine Möglichkeit zu überprüfen, ob sie gezielt angegriffen wurden, da ein verpasster Anruf, der stillschweigend fehlschlägt, möglicherweise keine Spuren hinterlässt.

Was es für die mobile Sicherheit bedeutet

Zero-Click-Angriffe dieser Klasse wurden meist mit gut ausgestatteten Spyware-Anbietern in Verbindung gebracht, die gegen eine kleine Anzahl hochwertiger Ziele vorgingen. Ein Wurm – ein Angriffscode, der sich von Opfer zu Opfer verbreitet – verändert die Rechnung, da er die gleiche Fähigkeit potenziell auf Hunderte Millionen Konten skalierbar macht. Die New York Times berichtete unter Berufung auf Experten, dass der Angriff im Prinzip innerhalb von Stunden eine enorme Anzahl von Geräten hätte kompromittieren können, wenn er böswillig eingesetzt worden wäre.

Calif hält die technischen Details der Schwachstelle und des Wurms zurück, bis es die vollständige Analyse auf einer Sicherheitskonferenz präsentieren kann, und es hat nichts veröffentlicht, wonach Verteidiger suchen könnten. Diese Zurückhaltung schränkt Nachahmer ein, sorgt aber auch dafür, dass sich das breitere Ökosystem – andere Messaging-Apps mit ähnlichen Anrufarchitekturen – ohne Referenz selbst überprüfen.

Für Benutzer ist der praktische Nutzen begrenzt: Die serverseitige Blockierung bedeutet, dass keine Aktion erforderlich ist, obwohl die Ausführung der aktuellen WeChat-Version weiterhin ratsam ist. Für die Sicherheitsbranche ist die Erkenntnis umfassender. Ein KI-gestützter Workflow, der einen stehenden Start in weniger als drei Wochen in einen funktionierenden Null-Klick-Wurm verwandelt, ist kein Gedankenexperiment mehr – es ist eine dokumentierte, demonstrierte Pipeline.

Bleiben Sie der KI immer einen Schritt voraus

Verfolgen Sie die neuesten Entwicklungen zu KI-Sicherheit, -Missbrauch und -Verteidigung unter AI Buzz Wire.

Weitere KI-Neuigkeiten lesen →