Το Worm με μηδενικό κλικ AI-Built θα μπορούσε να παραβιάσει λογαριασμούς WeChat μέσω τηλεφωνικής κλήσης — Η Tencent το διορθώθηκε ήσυχα

Ερευνητές της εταιρείας ασφαλείας Calif απέδειξαν ένα σκουλήκι που διαχέεται μόνο του που μπορεί να καταλάβει έναν λογαριασμό WeChat μέσω μιας εισερχόμενης κλήσης – ο στόχος δεν χρειάζεται ποτέ να απαντήσει, να αγγίξει έναν σύνδεσμο ή να αγγίξει το τηλέφωνο. Η εταιρεία λέει ότι η τεχνητή νοημοσύνη τη βοήθησε να βρει το υποκείμενο σφάλμα και να γράψει το πρώτο λειτουργικό exploit σε περίπου δύο ημέρες.

Η επίδειξη, που αναφέρθηκε στις 8 Σεπτεμβρίου από το The Hacker News και τους New York Times, δείχνει πόσο δραματικά η AI συμπιέζει το χρονοδιάγραμμα για την ανάπτυξη σοβαρών εργαλείων επίθεσης. Δεν έχουν αναφερθεί επιθέσεις που χρησιμοποιούν το ελάττωμα και η Tencent λέει ότι το exploit έχει αποκλειστεί για όλους τους χρήστες από τα τέλη Αυγούστου — αλλά όπως εξιστορούν το AI Security News καθ' όλη τη διάρκεια του 2026, η εκμετάλλευση με επιτάχυνση της τεχνητής νοημοσύνης μετακινείται από τη θεωρία στην πράξη.

Ένα σκουλήκι που εξαπλώνεται χτυπώντας

Η επίθεση λειτουργεί μέσω της δυνατότητας κλήσης του WeChat. Το σκουλήκι αναλαμβάνει τον λογαριασμό WeChat του θύματος όταν το τηλέφωνό του λαμβάνει μια κλήση από τον εισβολέα — ακόμα κι αν η κλήση μείνει αναπάντητη και ακόμα κι αν το τηλέφωνο χτυπάει απλώς σε ένα τραπέζι απέναντι από το δωμάτιο. Η απάντηση δεν βοηθάει: ο Calif λέει ότι το θύμα δεν ακούει τίποτα και το κατόρθωμα εξακολουθεί να πετυχαίνει. Η απόρριψη της κλήσης διακόπτει αυτή την προσπάθεια, αλλά ένας εισβολέας μπορεί απλώς να προσπαθήσει ξανά αργότερα, για παράδειγμα ενώ ο στόχος κοιμάται.

Υπάρχει ένας περιορισμός: ο καλών πρέπει να είναι ήδη μία από τις επαφές WeChat του στόχου. Ο Calif υποστηρίζει ότι αυτό δεν αποτελεί σχεδόν εμπόδιο στην πράξη, επειδή μόλις διακυβευτεί μία επαφή, η επιπλέον εμπιστοσύνη που δίνει το WeChat στην επικοινωνία επαφής με επαφή λειτουργεί προς όφελος του εισβολέα. Κάθε λογαριασμός που έχει παραβιαστεί γίνεται νέο σημείο εκκίνησης.

Η επίδειξη έδειξε ακριβώς αυτή την αλυσιδωτή αντίδραση. Ένα τηλέφωνο Android κάλεσε ένα iPhone και ανέλαβε τον λογαριασμό του στο WeChat ενώ το τηλέφωνο ακόμα χτυπούσε. Το πρόσφατα παραβιασμένο iPhone κάλεσε στη συνέχεια ένα δεύτερο τηλέφωνο Android και κατέλαβε τον έλεγχο του με τον ίδιο τρόπο.

Μόλις εκτελεστεί το exploit, ο εισβολέας αποκτά τον πλήρη έλεγχο του λογαριασμού WeChat — διαβάζει και στέλνει μηνύματα, πραγματοποιεί κλήσεις και ενεργεί ως κάτοχος του λογαριασμού. Ο έλεγχος του ίδιου του τηλεφώνου δεν περιλαμβάνεται, αλλά για μια εφαρμογή της οποίας η ενιαία καταχώριση καλύπτει πληρωμές, επίσημους λογαριασμούς και μίνι προγράμματα, η ανάληψη λογαριασμού είναι από μόνη της ένα σοβαρό αποτέλεσμα. Η Tencent ανέφερε συνολικά 1,439 δισεκατομμύρια μηνιαίους ενεργούς χρήστες για το WeChat και το Weixin στις 30 Ιουνίου 2026.

Το χρονοδιάγραμμα AI-Accelerated

Η πιο σημαντική λεπτομέρεια μπορεί να είναι το πόσο γρήγορα έγινε αυτό. Σύμφωνα με την Calif, η ομάδα της συνεργάστηκε με την τεχνητή νοημοσύνη για να ανακαλύψει το σφάλμα και να παράγει το πρώτο exploit που μπορεί να εκτελεί κώδικα σε ένα τηλέφωνο σε περίπου δύο ημέρες. η κατασκευή του σκουληκιού χρειάστηκε άλλη μια εβδομάδα.

Το δημοσιευμένο χρονοδιάγραμμα της εταιρείας είναι πιο συντηρητικό αλλά εξακολουθεί να είναι εντυπωσιακό: η ομάδα μηχανικών της εντόπισε το σφάλμα στις 23 Ιουλίου, ολοκλήρωσε το πρώτο exploit Android στις 30 Ιουλίου και παρουσίασε το λειτουργικό worm στις 11 Αυγούστου. Το Hacker News σημειώνει ότι τα μικρότερα νούμερα μπορεί να μετρούν μόνο τον ενεργό χρόνο εργασίας — αλλά σε κάθε περίπτωση, η απόσταση από την αρχική ανακάλυψη μέχρι το μηδενικό μέτρο μήνες ή χρόνια απαιτούνται παραδοσιακά τέτοιες δυνατότητες.

Οι ερευνητές ασφαλείας έχουν προειδοποιήσει εδώ και δύο χρόνια ότι τα μεγάλα γλωσσικά μοντέλα θα μείωναν το εμπόδιο στην εκμετάλλευση της ανάπτυξης. Αυτή η περίπτωση είναι ένα συγκεκριμένο σημείο δεδομένων: η τεχνητή νοημοσύνη δεν αντικατέστησε τους μηχανικούς, αλλά επιτάχυνε ουσιαστικά τόσο την ανακάλυψη ευπάθειας όσο και την όπλα.

Το Quiet Fix της Tencent

Η Calif ανέφερε το ελάττωμα στην Tencent τον Ιούλιο. Η εταιρεία λέει ότι η Tencent έχει μετριάσει έκτοτε το exploit για όλους τους χρήστες και ότι στις 28 Αυγούστου επιβεβαίωσε ότι ο αποκλεισμός επιβαλλόταν στους διακομιστές της Tencent - που σημαίνει ότι η προστασία δεν εξαρτάται από την εγκατάσταση των χρηστών.

Η Tencent απέστειλε την έκδοση WeChat 8.0.77 για Android και 8.0.76 για iOS στις 21 Αυγούστου, σύμφωνα με το δικό της αρχείο καταγραφής εκδόσεων, και αυτές οι εκδόσεις μετριάζουν το σφάλμα ανά Καλιφόρνια. Σημειωτέον, η Tencent δεν έχει δημοσιεύσει καμία συμβουλή ασφαλείας σχετικά με το ελάττωμα. Οι σημειώσεις έκδοσης περιγράφουν τις ενημερώσεις μόνο ως διορθώσεις σφαλμάτων και δεν είχε εκχωρηθεί κανένα αναγνωριστικό CVE από τις 8 Σεπτεμβρίου. Το Hacker News επικοινώνησε με τις δύο εταιρείες για σχολιασμό.

Καμία εταιρεία δεν έχει πει ποιες εκδόσεις του WeChat επηρεάστηκαν, αν το ελάττωμα επεκτάθηκε στους πελάτες WeChat σε HarmonyOS, Windows, Mac ή Linux ή εάν έγινε ποτέ εκμετάλλευση στο φυσικό περιβάλλον. Ο Calif λέει ότι δεν έχουν αναφερθεί επιθέσεις - και ότι οι χρήστες δεν έχουν τρόπο να ελέγξουν αν στοχεύτηκαν, καθώς μια αναπάντητη κλήση που αποτυγχάνει σιωπηλά μπορεί να μην αφήσει κανένα ίχνος.

Τι σημαίνει για την ασφάλεια κινητής τηλεφωνίας

Οι επιθέσεις μηδενικού κλικ αυτής της κατηγορίας έχουν ως επί το πλείστον συσχετισθεί με προμηθευτές spyware με καλούς πόρους που λειτουργούν ενάντια σε μικρούς αριθμούς στόχων υψηλής αξίας. Ένα worm — κώδικας επίθεσης που εξαπλώνεται από θύμα σε θύμα — αλλάζει τον λογισμό, επειδή κάνει την ίδια ικανότητα δυνητικά επεκτάσιμη σε εκατοντάδες εκατομμύρια λογαριασμούς. Οι New York Times, επικαλούμενοι εμπειρογνώμονες, ανέφεραν ότι η επίθεση θα μπορούσε κατ' αρχήν να είχε θέσει σε κίνδυνο τεράστιο αριθμό συσκευών μέσα σε λίγες ώρες, εάν είχε χρησιμοποιηθεί κακόβουλα.

Η Calif αποκρύπτει τις τεχνικές λεπτομέρειες της ευπάθειας και του τύπου worm μέχρι να μπορέσει να παρουσιάσει την πλήρη ανάλυση σε μια διάσκεψη ασφαλείας και δεν έχει δημοσιεύσει τίποτα που θα μπορούσαν να αναζητήσουν οι υπερασπιστές. Αυτός ο περιορισμός θα περιορίσει τα copycats, αλλά αφήνει επίσης το ευρύτερο οικοσύστημα - άλλες εφαρμογές ανταλλαγής μηνυμάτων με παρόμοιες αρχιτεκτονικές κλήσεων - να ελέγχει τον εαυτό του χωρίς αναφορά.

Για τους χρήστες, η πρακτική λύση είναι περιορισμένη: το μπλοκ από την πλευρά του διακομιστή σημαίνει ότι δεν απαιτείται καμία ενέργεια, αν και η εκτέλεση της τρέχουσας έκδοσης WeChat εξακολουθεί να συνιστάται. Για τον κλάδο της ασφάλειας, το πακέτο είναι ευρύτερο. Μια ροή εργασίας υποβοηθούμενη από AI που μετατρέπει μια μόνιμη εκκίνηση σε λειτουργικό σκουλήκι μηδενικού κλικ σε λιγότερο από τρεις εβδομάδες δεν είναι πλέον ένα σκεπτικό πείραμα — είναι μια τεκμηριωμένη, αποδεδειγμένη διοχέτευση.

Μείνετε μπροστά από την τεχνητή νοημοσύνη

Ακολουθήστε τις τελευταίες εξελίξεις σχετικά με την ασφάλεια, την κακή χρήση και την άμυνα της τεχνητής νοημοσύνης στο AI Buzz Wire.

Διαβάστε περισσότερα νέα AI →