I ricercatori della società di sicurezza Calif hanno dimostrato un worm in grado di diffondersi automaticamente in grado di prendere il controllo di un account WeChat semplicemente attraverso una chiamata in arrivo: l'obiettivo non deve mai rispondere, toccare un collegamento o toccare il telefono. L’azienda afferma che l’intelligenza artificiale l’ha aiutata a trovare il bug sottostante e a scrivere il primo exploit funzionante in circa due giorni.

La dimostrazione, riportata l’8 settembre da The Hacker News e The New York Times, mostra come l’intelligenza artificiale stia riducendo drasticamente i tempi per lo sviluppo di strumenti di attacco seri. Non è stato segnalato alcun attacco che utilizzi la falla e Tencent afferma che l'exploit è stato bloccato per tutti gli utenti dalla fine di agosto, ma come notizie sulla sicurezza dell'intelligenza artificiale ha riportato per tutto il 2026, lo sfruttamento accelerato dall'intelligenza artificiale si sta spostando dalla teoria alla pratica.

Un verme che si diffonde suonando

L'attacco funziona tramite la funzione di chiamata di WeChat. Il worm prende il controllo dell'account WeChat della vittima quando il suo telefono riceve una chiamata dall'aggressore, anche se la chiamata rimane senza risposta e anche se il telefono sta semplicemente squillando su un tavolo dall'altra parte della stanza. Rispondere non aiuta: Calif dice che la vittima non sente nulla e l'exploit riesce comunque. Rifiutare la chiamata interrompe il tentativo, ma un utente malintenzionato può semplicemente riprovare più tardi, ad esempio mentre il bersaglio dorme.

C'è un vincolo: il chiamante deve già essere uno dei contatti WeChat del target. Calif sostiene che questo non costituisce quasi una barriera nella pratica, perché una volta che un contatto viene compromesso, la fiducia extra che WeChat ripone nella comunicazione da contatto a contatto funziona a favore dell'aggressore. Ogni account violato diventa un nuovo punto di lancio.

La dimostrazione ha mostrato esattamente quella reazione a catena. Un telefono Android ha chiamato un iPhone e ha preso il controllo del suo account WeChat mentre il telefono stava ancora squillando. L’iPhone appena compromesso ha quindi chiamato un secondo telefono Android e ne ha preso il controllo allo stesso modo.

Una volta eseguito l'exploit, l'aggressore acquisisce il pieno controllo dell'account WeChat, leggendo e inviando messaggi, effettuando chiamate e agendo come proprietario dell'account. Il controllo del telefono stesso non è incluso, ma per un'app il cui elenco unico copre pagamenti, account ufficiali e mini programmi, la presa dell'account è di per sé un risultato serio. Tencent ha segnalato un totale di 1,439 miliardi di utenti attivi mensili per WeChat e Weixin al 30 giugno 2026.

La sequenza temporale accelerata dall'intelligenza artificiale

Il dettaglio più importante potrebbe essere la velocità con cui tutto ciò si è concretizzato. Secondo Calif, il suo team ha lavorato con l'intelligenza artificiale per scoprire il bug e produrre il primo exploit in grado di eseguire codice su un telefono in circa due giorni; la costruzione del worm ha richiesto un'altra settimana.

La cronologia pubblicata dall'azienda è più conservativa ma comunque sorprendente: il suo team di ingegneri ha identificato il bug il 23 luglio, ha completato il primo exploit Android il 30 luglio e ha dimostrato il funzionamento del worm l'11 agosto. The Hacker News nota che le cifre più brevi possono contare solo il tempo di lavoro attivo, ma in ogni caso, la distanza dalla scoperta iniziale a un worm zero-click che si auto-propaga è stata misurata in settimane, non in mesi o anni che tali capacità tradizionalmente richiedevano.

I ricercatori nel campo della sicurezza avvertono da due anni che modelli linguistici di grandi dimensioni abbasserebbero la barriera per sfruttare lo sviluppo. Questo caso è un dato concreto: l’intelligenza artificiale non ha sostituito gli ingegneri, ma ha materialmente accelerato sia la scoperta delle vulnerabilità che l’uso di armi.

La soluzione silenziosa di Tencent

La California ha segnalato il difetto a Tencent a luglio. La società afferma che Tencent da allora ha mitigato l'exploit per tutti gli utenti e che il 28 agosto ha confermato che il blocco veniva applicato sui server Tencent, il che significa che la protezione non dipende dall'installazione di nulla da parte degli utenti.

Tencent ha distribuito la versione 8.0.77 di WeChat per Android e la 8.0.76 per iOS il 21 agosto, secondo il proprio registro di rilascio, e tali versioni hanno mitigato il bug in California. In particolare, Tencent non ha pubblicato alcun avviso di sicurezza relativo al difetto. Le sue note di rilascio descrivono gli aggiornamenti solo come correzioni di bug e dall'8 settembre non era stato assegnato alcun identificatore CVE. The Hacker News ha contattato entrambe le società per un commento.

Nessuna delle due società ha dichiarato quali versioni di WeChat fossero interessate, se il difetto si estendesse ai client WeChat su HarmonyOS, Windows, Mac o Linux o se sia mai stato sfruttato in libertà. Calif afferma che non è stato segnalato alcun attacco e che gli utenti non hanno modo di verificare se sono stati presi di mira, poiché una chiamata persa che fallisce silenziosamente potrebbe non lasciare traccia.

Cosa significa per la sicurezza mobile

Gli attacchi zero-click di questa classe sono stati per lo più associati a fornitori di spyware dotati di risorse adeguate che operano contro un numero limitato di obiettivi di alto valore. Un worm, ovvero un codice di attacco che si diffonde da vittima a vittima, cambia i calcoli, perché rende la stessa capacità potenzialmente scalabile a centinaia di milioni di account. Il New York Times, citando esperti, ha riferito che, in linea di principio, l'attacco avrebbe potuto compromettere un numero enorme di dispositivi in ​​poche ore, se fosse stato utilizzato in modo dannoso.

La California nasconde i dettagli tecnici della vulnerabilità e del worm finché non potrà presentare l'analisi completa in una conferenza sulla sicurezza, e non ha pubblicato nulla che i difensori possano cercare. Questa limitazione limiterà gli imitatori, ma lascerà anche l’ecosistema più ampio – altre app di messaggistica con architetture di chiamata simili – a controllarsi senza un riferimento.

Per gli utenti, la conclusione pratica è limitata: il blocco lato server significa che non è richiesta alcuna azione, anche se l’esecuzione dell’attuale versione di WeChat rimane consigliabile. Per il settore della sicurezza, il discorso è più ampio. Un flusso di lavoro assistito dall'intelligenza artificiale che trasforma un punto di partenza in un worm funzionante a zero clic in meno di tre settimane non è più un esperimento mentale: è una pipeline documentata e dimostrata.

Stai al passo con l'intelligenza artificiale

Segui le ultime novità sugli sviluppi in materia di sicurezza, uso improprio e difesa dell'IA su AI Buzz Wire.

Leggi altre notizie sull'AI →