Calif Research发布WeWorm：首个通过微信通话传播的零点击蠕虫

Calif Research今天公布了一款名为WeWorm的蠕虫演示，称其为首个通过微信通话在iOS和Android设备间传播的零点击蠕虫。攻击的独特之处在于受害者不需要接听电话或对手机进行任何操作；即使接听，也听不到任何声音，漏洞依然会利用成功。

团队表示，在AI的辅助下，他们大约用了两天时间就找到了相关漏洞并编写出首个远程代码执行利用。随后，他们花费一周时间构建了整个蠕虫。以往，这种规模的蠕虫通常需要一个更大的团队花费数月才能完成。

Calif Research指出，AI已经能够承担此类工作中的大部分任务，而团队的角色则在于判断攻击目标以及如何安全地进行测试。这一进展凸显了AI在安全研究领域加速威胁开发的能力，也引发了对移动平台安全防护的担忧。