今天,我们发布 WeWorm 的演示。这是首个通过微信通话在 iOS 和 Android 上传播的零点击蠕虫。[...]
受害者无需接听电话,甚至完全不必操作手机。即使接听了,也什么都听不到,漏洞利用照样成功。[...]
借助 AI,我们的团队大约用两天时间发现了这个漏洞,并写出了第一个远程代码执行(RCE)利用程序。再花一周时间,就造出了这只蠕虫。
这种规模的蠕虫,过去往往需要更大的团队花上数月。如今 AI 已经能完成其中的大部分工作。我们的团队提供的,是关于攻击什么目标、如何安全测试的判断。
——Calif Research,WeWorm