Calif Research تعرض دودة بدون نقرة تنتشر عبر مكالمات WeChat

أصدرت Calif Research عرضاً توضيحياً لدودة أطلقت عليها اسم WeWorm. وبحسب الفريق، فإنها أول دودة بدون نقرة (zero-click) تنتشر عبر مكالمات WeChat على نظامي iOS وAndroid.

وتقول الشركة إن الضحية لا يحتاج إلى الرد على المكالمة ولا إلى أي تفاعل مع هاتفه. وحتى إذا رد على المكالمة فلن يسمع شيئاً، ومع ذلك ينجح الاستغلال.

يومان ثم أسبوع واحد

ذكرت Calif Research أن فريقها، بالعمل مع الذكاء الاصطناعي (AI)، عثر على الثغرة وكتب أول استغلال لتنفيذ التعليمات البرمجية عن بُعد (RCE) في نحو يومين. أما بناء الدودة نفسها فاستغرق أسبوعاً إضافياً.

وتقول الشركة إن دودة بهذا الحجم كانت في السابق من النوع الذي يستغرق فريقاً أكبر عدة أشهر، وإن الذكاء الاصطناعي بات قادراً على إنجاز معظم العمل، بينما اقتصر دور الفريق على تحديد الهدف وطريقة اختباره بشكل آمن.

مصدر الاقتباس

وردت هذه التصريحات ضمن اقتباس جمعه Simon Willison ونشره على مدونته في 10 سبتمبر 2026. ولم تُنشر تفاصيل تقنية إضافية حول المكوّن المتأثر أو ما إذا كان قد جرى إصدار تحديث أمني.

اللافت في الرواية ليس سلسلة الهجوم بحد ذاتها بل الجدول الزمني: أداة هجوم كانت تتطلب أشهراً من فريق أكبر جرى تجميعها في تسعة أيام. الاقتباس الكامل متاح على مدونة Simon Willison.