חוקרים בחברת האבטחה Calif הדגימו תולעת שמתפשטת מעצמה שיכולה להשתלט על חשבון WeChat דרך לא יותר מאשר שיחה נכנסת - המטרה לעולם לא צריכה לענות, להקיש על קישור או לגעת בטלפון. החברה אומרת שהבינה המלאכותית עזרה לה למצוא את הבאג הבסיסי ולכתוב את הניצול העובד הראשון תוך כיומיים.
ההפגנה, שדווחה ב-8 בספטמבר על ידי האקר ניוז והניו יורק טיימס, מראה עד כמה בינה מלאכותית דוחסת באופן דרמטי את ציר הזמן לפיתוח כלי תקיפה רציניים. לא דווח על התקפות באמצעות הפגם, וטנסנט אומרת שהניצול נחסם עבור כל המשתמשים מאז סוף אוגוסט - אבל ככל שחדשות האבטחה של AI התפרסמו במהלך 2026, ניצול מואץ של AI עובר מתיאוריה לפרקטיקה.
תולעת שמתפשטת באמצעות צלצול
המתקפה פועלת על תכונת השיחות של WeChat. התולעת משתלטת על חשבון ה-WeChat של הקורבן כשהטלפון שלהם מקבל שיחה מהתוקף - גם אם השיחה לא נענתה, וגם אם הטלפון פשוט מצלצל על שולחן מעבר לחדר. תשובה לא עוזרת: קאליף אומר שהקורבן לא שומע כלום והניצול עדיין מצליח. דחיית השיחה עוצרת את הניסיון הזה, אבל תוקף יכול פשוט לנסות שוב מאוחר יותר, למשל בזמן שהמטרה ישנה.
יש אילוץ אחד: המתקשר כבר חייב להיות אחד מאנשי הקשר של ה-WeChat של היעד. Calif טוען שזה בקושי מחסום בפועל, מכיוון שברגע שקשר אחד נפגע, האמון הנוסף ש-WeChat נותן בתקשורת מקשר למגע פועל לטובת התוקף. כל חשבון שנחטף הופך לנקודת השקה חדשה.
ההפגנה הראתה בדיוק את תגובת השרשרת הזו. טלפון אנדרואיד אחד התקשר לאייפון והשתלט על חשבון ה-WeChat שלו בזמן שהטלפון עדיין מצלצל. האייפון שנפגע לאחרונה התקשר לטלפון אנדרואיד שני ותפס את השליטה בו באותו אופן.
ברגע שהניצול רץ, התוקף מקבל שליטה מלאה בחשבון WeChat - קריאה ושליחה של הודעות, ביצוע שיחות ומתפקד כבעלים של החשבון. שליטה בטלפון עצמו אינה כלולה, אבל עבור אפליקציה שהרישום היחיד שלה מכסה תשלומים, חשבונות רשמיים ומיני תוכניות, השתלטות על חשבון היא תוצאה רצינית בפני עצמה. Tencent דיווחה על סך של 1.439 מיליארד משתמשים פעילים חודשיים עבור WeChat ו-Weixin נכון ל-30 ביוני 2026.
ציר הזמן המואץ של AI
הפרט המשמעותי ביותר עשוי להיות כמה מהר זה התאחד. לפי Calif, הצוות שלה עבד עם AI כדי לגלות את הבאג ולהפיק את הניצול הראשון שמסוגל להריץ קוד בטלפון תוך כיומיים; בניית התולעת ארכה עוד שבוע.
ציר הזמן שפורסם של החברה עצמו הוא שמרני יותר אך עדיין בולט: צוות ההנדסה שלה זיהה את הבאג ב-23 ביולי, השלים את ניצול האנדרואיד הראשון ב-30 ביולי, והדגים את התולעת הפועלת ב-11 באוגוסט. ה-Hacker News מציין שהנתונים הקצרים יותר עשויים לספור רק זמן עבודה פעיל - אבל כך או כך, המרחק מגילוי ראשוני להפצה עצמית של שבוע זה לא נמדד בחודשים או שנים כאלה. נדרש באופן מסורתי.
חוקרי אבטחה מזהירים כבר שנתיים שמודלים של שפה גדולים יורידו את המחסום לניצול פיתוח. המקרה הזה הוא נקודת נתונים קונקרטית: ה-AI לא החליף את המהנדסים, אבל הוא האיץ באופן מהותי הן את גילוי הפגיעות והן את הנשק.
התיקון השקט של Tencent
קאליף דיווחה על הפגם לטנסנט ביולי. החברה טוענת כי טנסנט מאז הפחיתה את הניצול עבור כל המשתמשים, וכי ב-28 באוגוסט היא אישרה שהחסימה נאכפת על השרתים של Tencent - כלומר ההגנה אינה תלויה במשתמשים שיתקינו דבר.
Tencent שלחה את WeChat גרסה 8.0.77 עבור אנדרואיד ו-8.0.76 עבור iOS ב-21 באוגוסט, על פי יומן השחרור שלה, והמהדורות הללו הפחיתו את הבאג בכל קליפורניה. יש לציין, Tencent לא פרסמה ייעוץ אבטחה לגבי הפגם. הערות השחרור שלה מתארות את העדכונים רק כתיקוני באגים, ולא הוקצה מזהה CVE נכון ל-8 בספטמבר. האקר ניוז יצר קשר עם שתי החברות להערה.
אף אחת מהחברות לא אמרה אילו גרסאות WeChat הושפעו, האם הפגם התרחב ללקוחות WeChat ב-HarmonyOS, Windows, Mac או Linux, או אם הוא נוצל אי פעם בטבע. Calif אומר שלא דווח על התקפות - ושלמשתמשים אין דרך לבדוק אם הם היו ממוקדים, שכן שיחה שלא נענתה שנכשלת בשקט עלולה לא להשאיר זכר.
מה זה אומר לאבטחה ניידת
התקפות אפס קליקים מסוג זה נקשרו בעיקר עם ספקי תוכנות ריגול בעלי משאבים טובים הפועלים נגד מספר קטן של מטרות בעלות ערך גבוה. תולעת - קוד תקיפה שמפיץ את עצמו מקורבן לקורבן - משנה את החשבון, מכיוון שהיא הופכת את אותה יכולת לניתנת להרחבה למאות מיליוני חשבונות. ה"ניו יורק טיימס", שציטט מומחים, דיווח שהמתקפה יכלה באופן עקרוני לסכן מספרים עצומים של מכשירים בתוך שעות אילו נעשה בה שימוש זדוני.
Calif מעכב את הפרטים הטכניים של הפגיעות והתולעת עד שתוכל להציג את הניתוח המלא בוועידת אבטחה, והיא לא פרסמה שום דבר שמגנים יוכלו לחפש. האיפוק הזה יגביל את ההעתקות, אבל הוא גם משאיר את המערכת האקולוגית הרחבה יותר - אפליקציות הודעות אחרות עם ארכיטקטורות שיחות דומות - לבדוק את עצמן ללא התייחסות.
עבור המשתמשים, ההטבה המעשית היא צרה: החסימה בצד השרת פירושה שאין צורך בפעולה, אם כי הרצה של מהדורת WeChat הנוכחית עדיין מומלצת. עבור תעשיית האבטחה, הטייק אווי רחב יותר. זרימת עבודה בסיוע בינה מלאכותית שהופכת התחלה עומדת לתולעת אפס קליק שפועלת תוך פחות משלושה שבועות אינו עוד ניסוי מחשבתי - הוא צינור מתועד ומוכח.
הישאר לפני AI
עקוב אחר החידושים העדכניים ביותר בנושא אבטחה, שימוש לרעה והגנה על AI ב-AI Buzz Wire.
קרא עוד חדשות AI →
