AI两天造出微信零点击蠕虫：攻防时间窗口正在被重写
安全公司Calif在AI辅助下仅用2天完成微信VoIP内存漏洞的RCE利用代码，再用1周构建出跨iOS/Android自传播的零点击蠕虫WeWorm。腾讯已于2026年8月21日推送补丁。这是AI将进攻性安全研究周期从数月压缩至数天的早期公
安全公司Calif在AI辅助下仅用2天完成微信VoIP内存漏洞的RCE利用代码，再用1周构建出跨iOS/Android自传播的零点击蠕虫WeWorm。腾讯已于2026年8月21日推送补丁。这是AI将进攻性安全研究周期从数月压缩至数天的早期公
美国CISA于2026年8月17日将Ray分布式计算框架漏洞CVE-2025-62593（CVSS 9.4）列入已知在野利用目录，要求联邦机构在三天内（8月20日前）完成修补。该漏洞允许攻击者通过DNS重绑定绕过身份验证，远程执行任意代码。