WeWorm：首个零点击WeChat蠕虫

WeWorm: Zero-Click WeChat Worm

我们在Calif发布了WeWorm，这是首个能通过WeChat通话在iOS和Android设备上零点击传播的蠕虫。只需拨打受害者电话，无需接听或任何交互，即可劫持其WeChat账号并自动联系好友，实现病毒式扩散。该漏洞源于WeChat VoIP栈的内存损坏问题，利用AI辅助，团队仅用两周便完成从漏洞发现到蠕虫构建。虽然Tencent已修复此漏洞，但AI正让此类攻击门槛大幅降低，普通用户面临前所未有的风险。我们呼吁政府与企业协作，利用AI加速漏洞修复，共同守护网络安全。