Calif Research, WeChat aramaları üzerinden yayılan sıfır tıklama solucanı gösterdi

Calif Research, WeWorm adını verdiği bir solucanın demosunu yayınladı. Ekibin açıklamasına göre bu, iOS ve Android üzerinde WeChat aramaları aracılığıyla yayılan ilk sıfır tıklama (zero-click) solucanı.

Şirketin anlatımına göre kurbanın aramayı cevaplaması ya da telefonuyla herhangi bir etkileşime girmesi gerekmiyor. Arama cevaplansa bile karşı tarafta hiçbir ses duyulmuyor ve istismar yine de başarılı oluyor.

Hazırlık süresi: iki gün artı bir hafta

Calif Research, yapay zeka ile çalışarak hatayı bulduklarını ve ilk uzaktan kod çalıştırma (RCE) istismarını yaklaşık iki günde yazdıklarını belirtti. Solucanın kendisinin inşası bir hafta daha sürmüş.

Ekibin değerlendirmesi şöyle: Bu ölçekte bir solucan eskiden daha büyük bir ekibin aylarını alan türden bir işti. Şirkete göre yapay zeka buradaki işin çoğunu halihazırda yapabiliyor; ekibin katkısı ise neyi hedefleyeceğine ve bunu nasıl güvenli biçimde test edeceğine dair muhakeme olmuş.

Kaynak ve bağlam

Bu ifadeler, Simon Willison'ın 10 Eylül 2026 tarihinde blogunda derlediği alıntıdan geliyor. Alıntının ötesinde teknik ayrıntı, açığın hangi bileşende bulunduğu veya yamalanıp yamalanmadığına dair bilgi paylaşılmadı.

Aktarılan tabloda dikkat çeken nokta, saldırı zincirinin kendisinden çok üretim hızı iddiası: bir ekibin haftalar yerine aylar harcadığı bir saldırı aracının, yapay zeka desteğiyle dokuz güne sığdırıldığı söyleniyor. Ayrıntılar için Simon Willison'ın blog kaydına bakabilirsiniz.