返回 文章 学习 CMS 文章

AI 两天写出微信零点击蠕虫:WeWorm 演示发布

AI 将零点击蠕虫的开发周期从数月压缩到一周,微信通话成为攻击入口。

WeWorm零点击蠕虫微信通话AI安全
成长分 / 100 67 综合收获、行动、留存与影响

为什么值得读了解首个通过微信通话传播的零点击蠕虫,无需接听或交互即可感染。

认识 AI 在漏洞发现和利用代码编写中的加速作用,两天完成 RCE。

关键洞察
  1. WeWorm 是首个通过微信通话在 iOS 和 Android 上传播的零点击蠕虫。
  2. 受害者无需接听电话或与手机交互,即使接听也听不到声音,漏洞利用依然成功。
  3. AI 帮助团队发现漏洞,并在约两天内编写出首个远程代码执行(RCE)漏洞利用程序。
转成行动

深入阅读

正文与原文对照

原文保真覆盖:全文原文字符:1168

今天,我们发布 WeWorm 的演示。这是首个通过微信通话在 iOS 和 Android 上传播的零点击蠕虫。[...]

受害者无需接听电话,甚至完全不必操作手机。即使接听了,也什么都听不到,漏洞利用照样成功。[...]

借助 AI,我们的团队大约用两天时间发现了这个漏洞,并写出了第一个远程代码执行(RCE)利用程序。再花一周时间,就造出了这只蠕虫。

这种规模的蠕虫,过去往往需要更大的团队花上数月。如今 AI 已经能完成其中的大部分工作。我们的团队提供的,是关于攻击什么目标、如何安全测试的判断。

——Calif Research,WeWorm