Calif Research 演示通过 WeChat 通话传播的零点击蠕虫

Calif Research 发布了一个名为 WeWorm 的蠕虫演示。该团队称，这是首个通过 WeChat 通话在 iOS 和 Android 上传播的零点击（zero-click）蠕虫。

按照该公司的说法，受害者无需接听来电，也无需对手机做任何操作。即使接听，用户端也听不到任何声音，而漏洞利用仍然会成功。

两天写出漏洞利用，再花一周做成蠕虫

Calif Research 表示，团队在人工智能（AI）的协助下发现了这个漏洞，并在大约两天内写出了首个远程代码执行（RCE）漏洞利用程序。蠕虫本身的构建又用了一周时间。

该团队给出的对比是：这种规模的蠕虫过去往往需要一个更大的团队花上数月。在他们的判断中，AI 目前已经能够完成其中的大部分工作，团队提供的则是判断力，即决定攻击目标以及如何安全地进行测试。

信息来源

上述表述出自 Simon Willison 于 2026 年 9 月 10 日在其博客上收录的一段引文。除引文之外，没有公开受影响组件的更多技术细节，也未说明是否已有补丁。

这段叙述中更值得注意的不是攻击链本身，而是时间线：一件据称此前需要更大团队投入数月的攻击工具，被压缩到了九天完成。完整引文可见 Simon Willison 的博客。