❗️AI помогла создать червя, атакующего звонки WeChat без действий жертвы

Calif Research выпустила демо WeWorm — первого zero-click червя, который распространяется через звонки WeChat на iOS и Android. Жертве не нужно отвечать на вызов или вообще прикасаться к телефону: эксплойт срабатывает, даже если звонок не принят — абонент при этом ничего не слышит.

По словам исследователей, работая с AI, команда нашла уязвимость и написала первый эксплойт удалённого исполнения кода (RCE) примерно за два дня. На превращение его в самораспространяющегося червя ушла ещё неделя. Раньше подобный инструмент такого масштаба требовал команды специалистов и месяцев работы.

Практический вывод: генерация эксплойтов перестаёт быть узким местом — большая часть рутины ложится на модели. За человеком остаётся суждение о выборе цели и безопасной методике тестирования. Для разработчиков это сигнал, что скорость патчинга и аудита мобильных мессенджеров теперь должна измеряться днями, а не кварталами.

#Safety #AI #CyberSecurity #WeChat #Exploits