AI两天造出微信零点击蠕虫：攻防时间窗口正在被重写

2026年9月8日，网络安全公司Calif公开披露研究：其团队在人工智能工具辅助下，仅用约2天完成微信VoIP协议栈内存漏洞的远程代码执行（RCE）利用程序，此后又用1周构建出可在用户间自动传播的零点击蠕虫——WeWorm。同等规模的漏洞武器化工作，此前需要更大团队耗费数月。

蠕虫的运作机制：铃声即是攻击

WeWorm的核心特性是“零点击”——受害者无需接听电话，无需与手机进行任何交互，攻击即可完成。攻击者只需拨出一通微信语音通话，漏洞利用便在铃声阶段自动触发，整个过程不超过几秒钟。得手后，攻击者拥有对该微信账号的完整控制权：读取和发送消息、拨打电话、以受害者身份执行任何操作。

蠕虫的传播路径为：被劫持账号会自动向受害者的联系人发起通话，以同样方式将下一个目标纳入控制。Calif在演示视频中还原了三台设备间的“接力”：一台Pixel手机攻破一台iPhone 17e，随后被控制的iPhone又向第三台设备发起攻击。如果不加干预，这一过程可以无限延续。

受害者几乎没有防御手段。拒接电话可以阻止当次尝试，但攻击者可等受害者熟睡时重新拨出；接听了也听不到任何声音。唯一前置条件是攻击者必须在受害者的微信好友列表中，但蠕虫本身会自动接管已被劫持账号的社交关系网络。

AI做了什么：不只是“辅助”

从Calif公开的时间线来看，AI在这次研究中承担的角色远不止“协助搜索资料”。2026年7月，AI系统发现微信VoIP协议栈中存在内存损坏问题，工程团队在7月23日介入确认，次日向腾讯提交漏洞报告。到7月30日，Android平台的RCE利用代码完成；8月2日，iOS平台利用代码就绪；8月11日，跨平台蠕虫演示完成。整个从漏洞确认到武器化完成的过程，用时不足三周，其中核心的RCE利用代码只花了2天。

Calif团队表示，这类规模的蠕虫过去需要大型团队花费数个月才能完成，“而现在AI已能完成其中的大部分工作，人类团队主要提供‘攻击什么’和‘如何安全测试’的判断”。AI承担的已不是执行层的体力活，而是包括漏洞发现、代码生成在内的核心智识环节。

这种分工变化对安全行业意味着：传统上，进攻性安全研究的高门槛既是筛选机制，也是隐性防火墙，将攻击能力限制在少数精英团队手中。AI正在系统性地拆除这道门槛。Calif在报告中明确指出：“这类攻击能力在资金充足的高级黑客手中早已存在，AI改变的是让技术水平较低的攻击者也能获得这些能力。”

武器化时间窗口：从月计到天计

安全行业长期存在一个默认假设：漏洞从发现到被有效武器化需要数月时间，这个“缓冲期”为补丁的推送提供了操作空间。WeWorm案例直接打穿了这个假设。

在Calif的时间线中，腾讯在收到漏洞报告后约28天完成了客户端补丁的发布（8月21日），又过7天完成了服务端对所有用户的缓解（8月28日）。这个速度在企业漏洞响应中已属较快，但这是在研究人员主动、及时报告的前提下实现的。如果是恶意攻击者在野利用，这28天的窗口对于一款拥有逾10亿用户的超级应用而言，意味着极其巨大的暴露面。

更深层的问题在于：当AI将武器化周期从数月压缩至数天，漏洞从“已知”到“被规模利用”的时间差正在消失。防御方的补丁响应速度并没有同步提升，攻防之间的时间不对称正在向攻击者倾斜。

披露过程中的插曲

Calif的披露过程并非一帆风顺。据其公开的时间线，7月24日向腾讯提交漏洞报告后，7月25日至28日间，研究团队的微信账号遭到临时封禁，7月29日才恢复正常。对于封禁原因，双方均未作出公开说明。

这一细节折射出跨境漏洞披露的现实复杂性。微信是一款深度嵌入中国社会基础设施的产品，其漏洞研究涉及多个监管层面的敏感性。尽管如此，腾讯最终在9月4日正式确认该漏洞可被用于远程代码执行，并于9月8日公开研究当天，完成了服务端对所有用户的缓解部署。

技术细节为何不公开

Calif确认漏洞是“微信VoIP协议栈中的内存损坏问题”，但拒绝公开进一步技术细节，理由是防止滥用。这个决定是正确的。目前腾讯已在客户端和服务端均完成修复，所有将微信更新至Android 8.0.77或iOS 8.0.76及以上版本的用户已不受影响。Calif表示将在即将举行的安全会议上公布完整技术分析。

Calif同时提及，类似的非常规攻击面在其他即时通讯应用中可能同样存在，并已启动相关研究。这意味着WeWorm不是孤例，而是这类问题的首个公开案例——任何使用VoIP通话功能的即时通讯应用，理论上都面临类似风险暴露面。

独立判断

WeWorm事件的核心意义，不在于微信这款具体产品的安全性，而在于它提供了一个可验证的数据点，证明AI已经能够在进攻性安全研究的核心环节——漏洞发现与利用代码生成——实现实质性的速度提升。

安全界过去讨论“AI武器化”更多停留在理论层面。Calif的案例给出了一个量级参照：同等难度任务，时间从数月压缩至2天。这不是量变，是质变——它意味着此前因门槛过高而无法独立完成漏洞武器化的中等能力攻击者，现在可以借助AI工具跨越这道门槛。

防御方的应对逻辑因此必须调整。依赖“攻击者没时间武器化”作为缓冲的安全策略需要重新审视；漏洞响应的速度基准需要重新校准；更重要的是，厂商对来自小型研究团队的漏洞报告，需要给予与大机构同等的重视——因为AI正在抹平团队规模带来的能力差距。