Дослідники охоронної фірми Calif продемонстрували хробака, що саморозповсюджується, який може заволодіти обліковим записом WeChat лише через вхідний дзвінок — цілі ніколи не потрібно відповідати, натискати посилання чи торкатися телефону. Компанія каже, що штучний інтелект допоміг їй знайти основну помилку та написати перший робочий експлойт приблизно за два дні.

Демонстрація, про яку 8 вересня повідомили The Hacker News і The New York Times, показує, наскільки суттєво штучний інтелект скорочує терміни для розробки серйозних інструментів для атак. Про атаки з використанням цієї вади не повідомлялося, і Tencent каже, що експлойт було заблоковано для всіх користувачів з кінця серпня, але, як [новини безпеки AI] (https://aibuzzwire.news) повідомляли протягом 2026 року, використання прискореного штучного інтелекту переходить від теорії до практики.

Черв'як, який поширюється дзвоном

Атака працює через функцію виклику WeChat. Хробак захоплює обліковий запис WeChat жертви, коли на її телефон надходить дзвінок від зловмисника — навіть якщо дзвінок залишається без відповіді, або навіть якщо телефон просто дзвонить на столі в іншій кімнаті. Відповідь не допомагає: Каліф каже, що жертва нічого не чує, а подвиг все одно вдається. Відхилення виклику зупиняє цю спробу, але зловмисник може просто спробувати ще раз пізніше, наприклад, поки ціль спить.

Є одне обмеження: абонент уже має бути одним із контактів WeChat цільової групи. Каліф стверджує, що на практиці це майже не перешкода, оскільки як тільки один контакт скомпрометовано, додаткова довіра, яку WeChat надає зв’язку між контактами, працює на користь зловмисника. Кожен зламаний обліковий запис стає новою точкою запуску.

Демонстрація показала саме ту ланцюгову реакцію. Один телефон Android зателефонував до iPhone і заволодів його обліковим записом WeChat, поки телефон усе ще дзвонив. Потім нещодавно скомпрометований iPhone подзвонив на другий телефон Android і таким же чином захопив контроль над ним.

Після запуску експлойту зловмисник отримує повний контроль над обліковим записом WeChat — читає та надсилає повідомлення, здійснює дзвінки та діє як власник облікового запису. Контроль самого телефону не включено, але для програми, єдиний список якої охоплює платежі, офіційні облікові записи та міні-програми, захоплення облікового запису саме по собі є серйозним результатом. За даними Tencent, станом на 30 червня 2026 року кількість активних користувачів WeChat і Weixin становила 1,439 мільярда щомісяця.

Хронологія, прискорена ШІ

Найбільш важливою деталлю може бути те, як швидко це сталося. За словами Каліфа, його команда працювала з ШІ, щоб виявити помилку та створити перший експлойт, здатний запускати код на телефоні приблизно за два дні; створення хробака зайняло ще тиждень.

Власна опублікована компанією хронологія є більш консервативною, але все ж вражаючою: її інженерна команда виявила помилку 23 липня, завершила перший експлойт Android 30 липня та продемонструвала працюючого хробака 11 серпня. Hacker News зазначає, що менші цифри можуть враховувати лише активний час роботи, але в будь-якому випадку відстань від початкового відкриття до саморозповсюджуваного хробака з нульовим кліком вимірювалася тижнями, а не місяцями чи роками. традиційно необхідні можливості.

Дослідники безпеки два роки попереджали, що великі мовні моделі зменшать перешкоди для розробки експлойтів. Цей випадок є конкретною точкою даних: штучний інтелект не замінив інженерів, але він істотно прискорив як виявлення вразливостей, так і створення зброї.

Tencent Quiet Fix

Каліфорнія повідомила Tencent про недолік у липні. Компанія каже, що з тих пір Tencent пом’якшила експлойт для всіх користувачів, і що 28 серпня вона підтвердила, що блокування було примусово застосовано до серверів Tencent — це означає, що захист не залежить від того, чи користувачі що-небудь встановили.

Tencent випустив WeChat версії 8.0.77 для Android і 8.0.76 для iOS 21 серпня, згідно з власним журналом випусків, і ці випуски пом’якшили помилку в Каліфорнії. Примітно, що Tencent не опублікувала жодних рекомендацій щодо безпеки щодо недоліку. Його примітки до випуску описують оновлення лише як виправлення помилок, а ідентифікатор CVE не було призначено станом на 8 вересня. Hacker News зв’язалася з обома компаніями, щоб отримати коментар.

Жодна компанія не повідомила, які версії WeChat постраждали, чи поширився недолік на клієнти WeChat на HarmonyOS, Windows, Mac або Linux, чи його коли-небудь використовували в дикій природі. Каліфорнія каже, що про напади не повідомлялося — і що користувачі не мають можливості перевірити, чи вони були ціллю, оскільки пропущений дзвінок, який мовчки завершується, може не залишити слідів.

Що це означає для мобільної безпеки

Атаки з нульовим кліком цього класу здебільшого пов’язані з добре забезпеченими постачальниками шпигунського програмного забезпечення, що працюють проти невеликої кількості цінних цілей. Черв’як — код атаки, який поширюється від жертви до жертви — змінює підрахунок, оскільки робить ту саму здатність потенційно масштабованою для сотень мільйонів облікових записів. The New York Times, посилаючись на експертів, повідомила, що атака могла скомпрометувати величезну кількість пристроїв протягом кількох годин, якби її використовували зловмисно.

Calif приховує технічні подробиці вразливості та хробака, доки не зможе представити повний аналіз на конференції з питань безпеки, і не опублікував нічого, що могли б знайти захисники. Це обмеження обмежить наслідувачів, але також залишає ширшу екосистему — інші додатки для обміну повідомленнями з подібною архітектурою викликів — перевіряти себе без посилання.

Для користувачів практичний висновок вузький: блокування на стороні сервера означає, що жодних дій не потрібно, хоча запуск поточної версії WeChat залишається доцільним. Для індустрії безпеки висновок ширший. Робочий процес за допомогою штучного інтелекту, який перетворює початковий стан на робочого хробака без кліків менш ніж за три тижні, більше не є уявним експериментом — це задокументований, продемонстрований конвеєр.

Будьте попереду ШІ

Слідкуйте за останніми новинами про безпеку штучного інтелекту, його неправильне використання та захист на сайті AI Buzz Wire.

Читати більше новин AI →