Các nhà nghiên cứu tại công ty bảo mật Calif đã chứng minh một loại sâu tự lây lan có thể chiếm đoạt tài khoản WeChat thông qua một cuộc gọi đến - mục tiêu không bao giờ phải trả lời, nhấn vào một liên kết hoặc chạm vào điện thoại. Công ty cho biết trí tuệ nhân tạo đã giúp họ tìm ra lỗi cơ bản và viết bản khai thác hoạt động đầu tiên sau khoảng hai ngày.

Cuộc trình diễn, được The Hacker News và The New York Times đưa tin ngày 8 tháng 9, cho thấy AI đang nén chặt dòng thời gian để phát triển các công cụ tấn công nghiêm trọng như thế nào. Không có cuộc tấn công nào sử dụng lỗ hổng này được báo cáo và Tencent cho biết việc khai thác đã bị chặn đối với tất cả người dùng kể từ cuối tháng 8 - nhưng như tin tức bảo mật AI đã ghi lại trong suốt năm 2026, việc khai thác được tăng tốc bằng AI đang chuyển từ lý thuyết sang thực hành.

Một con sâu lây lan bằng cách rung chuông

Cuộc tấn công hoạt động dựa trên tính năng gọi điện của WeChat. Sâu này sẽ chiếm đoạt tài khoản WeChat của nạn nhân khi điện thoại của họ nhận được cuộc gọi từ kẻ tấn công - ngay cả khi cuộc gọi không được trả lời và ngay cả khi điện thoại chỉ đổ chuông trên bàn đối diện phòng. Trả lời không giúp ích gì: Calif nói rằng nạn nhân không nghe thấy gì và việc khai thác vẫn thành công. Việc từ chối cuộc gọi sẽ dừng nỗ lực đó, nhưng kẻ tấn công có thể chỉ cần thử lại sau, chẳng hạn như khi mục tiêu đang ngủ.

Có một hạn chế: người gọi phải là một trong những người liên hệ WeChat của mục tiêu. Calif lập luận rằng đó hầu như không phải là một rào cản trong thực tế, bởi vì một khi một liên hệ bị xâm phạm, thì niềm tin mà WeChat đặt vào giao tiếp giữa các liên hệ sẽ có lợi cho kẻ tấn công. Mỗi tài khoản bị tấn công sẽ trở thành một điểm khởi đầu mới.

Cuộc biểu tình đã thể hiện chính xác phản ứng dây chuyền đó. Một điện thoại Android đã gọi đến iPhone và chiếm tài khoản WeChat của nó trong khi điện thoại vẫn đổ chuông. Chiếc iPhone mới bị xâm nhập sau đó đã gọi đến chiếc điện thoại Android thứ hai và giành quyền kiểm soát nó theo cách tương tự.

Sau khi quá trình khai thác diễn ra, kẻ tấn công sẽ có toàn quyền kiểm soát tài khoản WeChat – đọc và gửi tin nhắn, thực hiện cuộc gọi và đóng vai trò là chủ sở hữu tài khoản. Bản thân quyền kiểm soát điện thoại không được bao gồm, nhưng đối với một ứng dụng có danh sách duy nhất bao gồm các khoản thanh toán, tài khoản chính thức và các chương trình nhỏ, việc chiếm đoạt tài khoản là một kết quả nghiêm trọng. Tencent đã báo cáo tổng cộng 1,439 tỷ người dùng hoạt động hàng tháng cho WeChat và Weixin tính đến ngày 30 tháng 6 năm 2026.

Dòng thời gian được tăng tốc bởi AI

Chi tiết quan trọng nhất có thể là việc này kết hợp với nhau nhanh như thế nào. Theo Calif, nhóm của họ đã làm việc với AI để phát hiện ra lỗi và tạo ra cách khai thác đầu tiên có khả năng chạy mã trên điện thoại trong khoảng hai ngày; việc xây dựng con sâu mất thêm một tuần nữa.

Dòng thời gian được công bố của chính công ty thận trọng hơn nhưng vẫn đáng chú ý: nhóm kỹ thuật của họ đã xác định được lỗi vào ngày 23 tháng 7, hoàn thành lần khai thác Android đầu tiên vào ngày 30 tháng 7 và chứng minh sâu hoạt động vào ngày 11 tháng 8. Hacker News lưu ý rằng các số liệu ngắn hơn có thể chỉ tính thời gian làm việc tích cực — nhưng dù sao đi nữa, khoảng cách từ phát hiện ban đầu đến sâu không cần nhấp chuột tự lan truyền được đo bằng tuần chứ không phải tháng hay năm mà những khả năng như vậy thường được yêu cầu.

Các nhà nghiên cứu bảo mật đã cảnh báo trong hai năm rằng các mô hình ngôn ngữ lớn sẽ hạ thấp rào cản khai thác sự phát triển. Trường hợp này là một điểm dữ liệu cụ thể: AI không thay thế các kỹ sư, nhưng nó tăng tốc đáng kể cả việc phát hiện lỗ hổng và vũ khí hóa.

Bản sửa lỗi im lặng của Tencent

Calif đã báo cáo lỗ hổng này cho Tencent vào tháng 7. Công ty cho biết kể từ đó, Tencent đã giảm thiểu hành vi khai thác cho tất cả người dùng và vào ngày 28 tháng 8, công ty xác nhận việc chặn đã được thực thi trên các máy chủ của Tencent - nghĩa là việc bảo vệ không phụ thuộc vào việc người dùng cài đặt bất cứ thứ gì.

Tencent đã phát hành WeChat phiên bản 8.0.77 cho Android và 8.0.76 cho iOS vào ngày 21 tháng 8, theo nhật ký phát hành của chính họ và những bản phát hành đó đã giảm thiểu lỗi theo California. Đáng chú ý, Tencent không đưa ra lời khuyên bảo mật nào về lỗ hổng này. Ghi chú phát hành của nó chỉ mô tả các bản cập nhật dưới dạng sửa lỗi và không có mã nhận dạng CVE nào được chỉ định kể từ ngày 8 tháng 9. Hacker News đã liên hệ với cả hai công ty để nhận xét.

Cả hai công ty đều không cho biết phiên bản WeChat nào bị ảnh hưởng, liệu lỗ hổng này có mở rộng sang ứng dụng khách WeChat trên HarmonyOS, Windows, Mac hay Linux hay liệu nó có từng bị khai thác ngoài tự nhiên hay không. Calif cho biết chưa có cuộc tấn công nào được báo cáo - và người dùng không có cách nào để kiểm tra xem họ có phải là mục tiêu hay không, vì một cuộc gọi nhỡ không thành công có thể không để lại dấu vết.

Ý nghĩa của bảo mật di động

Các cuộc tấn công không cần nhấp chuột thuộc loại này hầu hết có liên quan đến các nhà cung cấp phần mềm gián điệp có nguồn lực tốt hoạt động chống lại một số lượng nhỏ các mục tiêu có giá trị cao. Một con sâu - mã tấn công tự lây lan từ nạn nhân này sang nạn nhân khác - làm thay đổi phép tính vì nó tạo ra khả năng tương tự có khả năng mở rộng tới hàng trăm triệu tài khoản. Tờ New York Times dẫn lời các chuyên gia cho biết về nguyên tắc, cuộc tấn công có thể đã xâm phạm một số lượng lớn thiết bị trong vòng vài giờ nếu nó được sử dụng với mục đích xấu.

Calif đang giữ lại các chi tiết kỹ thuật về lỗ hổng và sâu cho đến khi có thể trình bày phân tích đầy đủ tại một hội nghị bảo mật và không công bố điều gì mà những người bảo vệ có thể tìm kiếm. Sự hạn chế đó sẽ hạn chế việc sao chép, nhưng nó cũng khiến hệ sinh thái rộng lớn hơn – các ứng dụng nhắn tin khác có kiến ​​trúc gọi điện tương tự – tự kiểm tra mà không cần tham chiếu.

Đối với người dùng, kết quả thực tế rất hạn chế: khối phía máy chủ có nghĩa là không cần thực hiện hành động nào, mặc dù việc chạy bản phát hành WeChat hiện tại vẫn được khuyến khích. Đối với ngành an ninh, kết quả có được sẽ rộng hơn. Một quy trình làm việc được AI hỗ trợ biến một khởi đầu ổn định thành một con sâu không cần nhấp chuột đang hoạt động trong vòng chưa đầy ba tuần không còn là một thử nghiệm suy nghĩ nữa — đó là một quy trình được chứng minh, được ghi lại.

Đi trước AI

Theo dõi thông tin mới nhất về sự phát triển về bảo mật, lạm dụng và phòng thủ AI tại AI Buzz Wire.

Đọc thêm tin tức về AI →