> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# Calif Research 演示通过 WeChat 通话传播的零点击蠕虫
- URL: https://globalfeed.ai/zh/calif-research-yan-shi-tong-guo-wechat-tong-hua-chuan-bo-de-ling-dian-ji-ruan-chong/
- Published: 2026-09-10T17:36:27.000Z
- Updated: 2026-09-10T17:36:27.000Z
- Description: Calif Research 公布了 WeWorm 的演示，称其为首个通过 WeChat 通话在 iOS 与 Android 之间传播的零点击蠕虫。
- Author: GlobalFeed Editor
- Tags: WeChat, 网络安全, 人工智能, x-simonw, dil-zh, denetim-gerekli, video

Calif Research 发布了一个名为 **WeWorm** 的蠕虫演示。该团队称，这是首个通过 WeChat 通话在 iOS 和 Android 上传播的零点击（zero-click）蠕虫。

按照该公司的说法，受害者无需接听来电，也无需对手机做任何操作。即使接听，用户端也听不到任何声音，而漏洞利用仍然会成功。

## 两天写出漏洞利用，再花一周做成蠕虫

Calif Research 表示，团队在人工智能（AI）的协助下发现了这个漏洞，并在大约两天内写出了首个远程代码执行（RCE）漏洞利用程序。蠕虫本身的构建又用了一周时间。

该团队给出的对比是：这种规模的蠕虫过去往往需要一个更大的团队花上数月。在他们的判断中，AI 目前已经能够完成其中的大部分工作，团队提供的则是判断力，即决定攻击目标以及如何安全地进行测试。

## 信息来源

上述表述出自 Simon Willison 于 2026 年 9 月 10 日在其博客上收录的一段引文。除引文之外，没有公开受影响组件的更多技术细节，也未说明是否已有补丁。

这段叙述中更值得注意的不是攻击链本身，而是时间线：一件据称此前需要更大团队投入数月的攻击工具，被压缩到了九天完成。完整引文可见 [Simon Willison 的博客](https://simonwillison.net/2026/Sep/10/calif-research/?ref=globalfeed.ai)。