Worm Zero-Click AI-Built Boleh Merampas Akaun WeChat melalui Panggilan Telefon — Tencent Menambalnya Dengan Senyap

Penyelidik di firma keselamatan Calif telah menunjukkan cacing yang merebak sendiri yang boleh mengambil alih akaun WeChat melalui tidak lebih daripada panggilan masuk — sasaran tidak perlu menjawab, mengetik pautan atau menyentuh telefon. Syarikat itu berkata kecerdasan buatan membantunya mencari pepijat asas dan menulis eksploitasi kerja pertama dalam kira-kira dua hari.

Demonstrasi, yang dilaporkan pada 8 September oleh The Hacker News dan The New York Times, menunjukkan betapa mendadak AI memampatkan garis masa untuk membangunkan alat serangan yang serius. Tiada serangan menggunakan kecacatan telah dilaporkan, dan Tencent berkata eksploitasi telah disekat untuk semua pengguna sejak akhir Ogos — tetapi seperti yang telah dicatatkan oleh berita keselamatan AI sepanjang tahun 2026, eksploitasi dipercepatkan AI beralih daripada teori kepada amalan.

Cacing yang Merebak dengan Deringan

Serangan itu berfungsi atas ciri panggilan WeChat. Cacing mengambil alih akaun WeChat mangsa apabila telefon mereka menerima panggilan daripada penyerang — walaupun panggilan itu tidak dijawab, dan walaupun telefon hanya berdering di atas meja di seberang bilik. Menjawab tidak membantu: Calif berkata mangsa tidak mendengar apa-apa dan eksploitasi masih berjaya. Menolak panggilan menghentikan percubaan itu, tetapi penyerang hanya boleh mencuba lagi kemudian, contohnya semasa sasaran tidur.

Terdapat satu kekangan: pemanggil mestilah sudah menjadi salah satu kenalan WeChat sasaran. Calif berhujah bahawa ia hampir tidak menjadi halangan dalam amalan, kerana apabila satu kenalan terjejas, kepercayaan tambahan yang diletakkan WeChat dalam komunikasi kenalan-ke-kenalan berfungsi memihak kepada penyerang. Setiap akaun yang dirampas menjadi titik pelancaran baharu.

Demonstrasi itu menunjukkan dengan tepat tindak balas berantai itu. Satu telefon Android memanggil iPhone dan mengambil alih akaun WeChatnya semasa telefon masih berdering. iPhone yang baru dikompromi kemudian memanggil telefon Android kedua dan merampas kawalannya dengan cara yang sama.

Setelah eksploitasi dijalankan, penyerang mendapat kawalan penuh ke atas akaun WeChat — membaca dan menghantar mesej, membuat panggilan dan bertindak sebagai pemilik akaun. Kawalan telefon itu sendiri tidak disertakan, tetapi untuk apl yang penyenaraian tunggalnya meliputi pembayaran, akaun rasmi dan program mini, pengambilalihan akaun adalah hasil yang serius dengan sendirinya. Tencent melaporkan gabungan 1.439 bilion pengguna aktif bulanan untuk WeChat dan Weixin pada 30 Jun 2026.

Garis Masa Dipercepatkan AI

Perincian yang paling penting mungkin adalah seberapa cepat ini disatukan. Menurut Calif, pasukannya bekerja dengan AI untuk menemui pepijat dan menghasilkan eksploitasi pertama yang mampu menjalankan kod pada telefon dalam masa kira-kira dua hari; membina cacing itu mengambil masa seminggu lagi.

Garis masa terbitan syarikat itu sendiri adalah lebih konservatif tetapi masih menarik: pasukan kejuruteraannya mengenal pasti pepijat pada 23 Julai, menyelesaikan eksploitasi Android pertama pada 30 Julai dan menunjukkan cecacing berfungsi pada 11 Ogos. Berita Hacker menyatakan bahawa angka yang lebih pendek mungkin hanya mengira masa kerja aktif — tetapi dalam apa jua cara, jarak dari penemuan awal hingga penyebaran kendiri pada bulan sifar atau klik yang diperlukan, biasanya tidak diperlukan dalam bulan sifar atau klik secara tradisional.

Penyelidik keselamatan telah memberi amaran selama dua tahun bahawa model bahasa yang besar akan mengurangkan halangan untuk mengeksploitasi pembangunan. Kes ini adalah titik data konkrit: AI tidak menggantikan jurutera, tetapi ia mempercepatkan penemuan kelemahan dan persenjataan secara material.

Pembaikan Tenang Tencent

Calif melaporkan kecacatan itu kepada Tencent pada bulan Julai. Syarikat itu berkata Tencent sejak itu telah mengurangkan eksploitasi untuk semua pengguna, dan pada 28 Ogos ia mengesahkan blok itu dikuatkuasakan pada pelayan Tencent — bermakna perlindungan tidak bergantung kepada pengguna yang memasang apa-apa.

Tencent menghantar WeChat versi 8.0.77 untuk Android dan 8.0.76 untuk iOS pada 21 Ogos, menurut log keluarannya sendiri, dan keluaran tersebut mengurangkan pepijat setiap Calif. Terutamanya, Tencent tidak menerbitkan sebarang nasihat keselamatan tentang kecacatan itu. Nota keluarannya menerangkan kemas kini hanya sebagai pembetulan pepijat, dan tiada pengecam CVE telah diberikan setakat 8 September. Berita Hacker menghubungi kedua-dua syarikat untuk mendapatkan ulasan.

Kedua-dua syarikat tidak menyatakan versi WeChat yang terjejas, sama ada kecacatan itu berlaku kepada pelanggan WeChat pada HarmonyOS, Windows, Mac atau Linux, atau sama ada ia pernah dieksploitasi di alam liar. Calif berkata tiada serangan telah dilaporkan — dan pengguna tidak mempunyai cara untuk menyemak sama ada ia disasarkan, kerana panggilan terlepas yang gagal secara senyap mungkin tidak meninggalkan kesan.

Maksudnya untuk Keselamatan Mudah Alih

Serangan sifar klik kelas ini kebanyakannya dikaitkan dengan vendor perisian pengintip yang mempunyai sumber yang baik yang beroperasi terhadap sejumlah kecil sasaran bernilai tinggi. Cacing — kod serangan yang merebak sendiri daripada mangsa ke mangsa — mengubah kalkulus, kerana ia menjadikan keupayaan yang sama berpotensi berskala kepada ratusan juta akaun. The New York Times, memetik pakar, melaporkan serangan itu pada dasarnya boleh menjejaskan sejumlah besar peranti dalam masa beberapa jam sekiranya ia digunakan secara berniat jahat.

Calif menahan butiran teknikal tentang kerentanan dan cecacing sehingga ia dapat membentangkan analisis penuh pada persidangan keselamatan, dan ia tidak menerbitkan apa-apa yang boleh dicari oleh pembela. Sekatan itu akan mengehadkan peniru, tetapi ia juga meninggalkan ekosistem yang lebih luas - aplikasi pemesejan lain dengan seni bina panggilan yang serupa - untuk mengaudit diri mereka sendiri tanpa rujukan.

Bagi pengguna, pengambilan praktikal adalah sempit: blok sebelah pelayan bermakna tiada tindakan diperlukan, walaupun menjalankan keluaran WeChat semasa tetap dinasihatkan. Untuk industri keselamatan, pengambilan adalah lebih luas. Aliran kerja berbantukan AI yang mengubah permulaan tetap menjadi cacing sifar klik yang berfungsi dalam masa kurang dari tiga minggu bukan lagi percubaan pemikiran — ia adalah saluran paip yang didokumenkan dan ditunjukkan.

Kekal Mendahului AI

Ikuti perkembangan terkini tentang keselamatan AI, penyalahgunaan dan perkembangan pertahanan di AI Buzz Wire.

Baca lebih banyak berita AI →