安全研究机构CalifResearch近期披露了名为WeWorm的攻击演示,这是首个能在iOS与安卓间通过微信通话自动传播的零点击蠕虫。
随后,被控制的iPhone向第三台设备发起同样呼叫,瞬间完成二次攻破。2026年7月,AI率先捕捉到漏洞踪迹;7月23日工程团队介入,次日即向腾讯提交报告。腾讯反应迅速,8月21日发布安卓8.0.77及iOS8.0.76版本进行修复,8月28日确认服务端缓解措施覆盖所有用户。CalifResearch强调,发布此研究旨在警示公众,而非制造恐慌。他们呼吁不应因噎废食限制AI发展,因为漏洞本身客观存在,AI改变的仅是攻防速度。面对日益复杂的网络安全态势,唯有国家与企业协同合作,利用AI提升防御体系,方能在这场不对称战争中守住底线。
