美国用AI发现微信漏洞，腾讯已修复

手机响起微信语音来电，屏幕上的联系人甚至是熟悉的朋友。你没有接听，没有点击链接，也没有打开文件，但在安全研究人员构建的实验环境中，仅仅是应用程序处理这个来电的过程，就曾足以让攻击代码获得对微信账户的控制。

美国网络安全公司Calif将这套实验性攻击称为“WeWorm”。研究团队称，人工智能帮助他们发现微信语音通话模块中的一个内存破坏漏洞，并迅速将其发展成可在iOS与Android之间传播的“零点击”概念验证蠕虫。

腾讯已经完成服务端修复，并表示没有证据显示这一漏洞曾遭到现实世界中的恶意利用，用户也不需要因为此次修复采取额外操作。

因此，这不是一次席卷微信用户的大规模网络攻击，而是一场被及时截停的安全实验。

真正值得警惕的是另一个数字：从发现漏洞，到研究人员构建出首个远程代码执行验证，只用了大约两天；再过一周左右，一个能够沿着社交关系传播的演示版本已经成形。

这场没有真正爆发的“疫情”，可能预示着网络安全即将面对的一种新现实——AI正在把过去属于少数顶尖黑客的速度和能力，变成越来越容易复制的生产力。

一个电话，为何可以成为攻击入口

Calif披露的信息显示，问题位于微信VoIP语音通话技术栈，其性质是一种内存破坏漏洞。

在研究团队的演示中，目标用户无需接听电话或进行任何其他操作，应用在处理来电数据时就可能触发漏洞；攻击成功之后，研究人员能够控制微信账户，包括读取或发送消息以及以用户身份发起通话。

更危险的是它具备“蠕虫”式传播潜力。

演示中的第一台Android手机呼叫一部iPhone，后者在仍然响铃时被控制；随后已经受控的iPhone继续呼叫另一部Android手机，攻击链由此向下一名联系人延伸。

这种传播并非可以任意攻击全球所有微信用户。Calif表示，攻击者需要存在于目标账户的好友关系中，但一旦某个真实好友首先遭到控制，社交网络原本用于建立信任的关系链就可能反过来成为传播通道。

这也是“零点击漏洞”格外危险的原因。

传统钓鱼依赖受害者犯错，需要点击恶意网址、下载附件或输入密码；零点击攻击针对的却往往是软件自动处理的数据，因此“提高警惕、不要乱点链接”这种安全教育无法完全解决问题。

微信和WeChat截至2026年6月底的合并月活跃账户已经达到约14.39亿。一个覆盖如此庞大用户群、同时连接通信、社交、小程序和支付生态的平台，一旦出现能够自动传播的严重漏洞，其潜在影响显然远远超过一款普通聊天软件。

AI把数月工作压缩成数天

WeWorm真正改变网络安全讨论的，并不是内存漏洞本身。

软件出现漏洞从来不是新鲜事，零点击攻击也早已存在于高度专业化的网络间谍活动中；新变量是，生成式AI和自主智能体正在帮助研究人员以前所未有的速度阅读代码、提出假设、分析崩溃原因并验证漏洞。

Calif称，其团队与AI合作发现问题并完成首个远程代码执行验证大约用了两天，随后再用一周形成蠕虫演示。

研究人员认为，过去同等复杂度的工作往往需要规模更大的专家团队投入数月，而现在AI已经能够承担其中很大一部分重复分析和代码工作。

其他安全机构观察到的趋势与此相互呼应。

Google威胁情报团队今年5月首次报告发现一个很可能由AI协助开发的零日漏洞，并指出攻击者已经开始利用大模型从事漏洞发现、利用代码开发、恶意软件改写和自动化侦察。

到了9月，这一趋势又进一步从“让AI回答问题”转向“让AI代理连续执行任务”。Google记录的一起事件中，攻击者从入侵云资源到建立并实施大规模凭证窃取活动，整个过程被压缩到不足六小时。

网络攻防最宝贵的资源由此发生变化。

过去发现一个新漏洞后，防守者可能拥有数周时间分析、测试和部署补丁；当AI可以自动逆向、批量验证并快速生成攻击链，这个窗口可能缩短为数天甚至数小时。

十四亿用户背后的防守难题

这并不意味着AI天然有利于攻击者。

同样的模型也能够帮助软件公司提前扫描数百万行代码、发现人工审计很难覆盖的边缘漏洞，并自动提出修复方案；微软今年公布的智能体安全系统就曾在Windows网络与认证组件中发现16个此前未知的漏洞，其中包括多个严重远程代码执行问题。

问题在于，攻守双方得到的是同一种加速器。

攻击者只需要找到一个尚未修补的入口，而平台方则必须保护庞大的代码库、服务器、客户端版本、第三方组件以及历史遗留协议；这是一场天然不对称的竞争。

WeWorm事件恰好展示了防御方仍然可能占据主动的路径。

Calif在7月23日确认漏洞后，次日向腾讯报告；8月21日，微信Android 8.0.77和iOS 8.0.76发布了相关缓解措施，8月28日研究人员确认服务端已经阻断其攻击，直到9月8日才公开研究成果。

腾讯随后表示，没有发现该问题遭到现实攻击的证据。

这意味着公众第一次大规模听说WeWorm时，它最危险的传播能力实际上已经被关闭。

这种“先修复、后披露”的顺序，是安全研究能够服务公共利益的关键。

随着AI让漏洞研究越来越快，未来更大的风险可能不是研究人员能否找到漏洞，而是发现之后有没有足够可靠的渠道，在攻击者获得同样能力之前把问题交给真正能够修复它的人。

中美科技竞争之外，还需要安全合作

WeWorm还有一个不那么显眼、却可能更加重要的背景：漏洞发现者来自美国，而需要立即修补产品的是中国最大的互联网企业之一。

在AI、芯片、网络安全和数据治理日益成为中美竞争核心议题的时代，这种合作显得颇为特殊。

Calif在披露报告中明确提出，希望此次事件成为美国、中国和其他国家政府与私营安全机构合作的案例，因为互联网基础设施的漏洞并不会按照国界传播。

这并不要求两国在网络空间互相信任。

恰恰相反，正因为国家之间存在竞争、情报活动和相互怀疑，一套能够在政治关系恶化时仍然运转的技术漏洞通报机制才更加重要。

今天被发现的是微信，明天可能是美国操作系统、欧洲通信平台、汽车软件或医院设备。

当AI能够把攻击研发周期从数月缩短至几天时，等待外交关系改善以后再建立安全合作，可能已经来不及。

WeWorm最终没有成为真正的全球蠕虫，这正是这次事件最幸运之处。

但它留下的警告十分清楚：过去网络安全最大的担忧之一，是少数国家级组织掌握普通犯罪团伙无法获得的技术；AI正在逐步降低这种能力的稀缺性。

下一场重大网络危机未必源于一种前所未见的攻击原理。

它更可能来自一个几十年来一直存在的软件漏洞，被一台足够聪明、足够快速，而且能够不眠不休工作的机器率先发现。

届时，真正决定结果的也许不是谁拥有最强的AI，而是谁能够让AI更早站在防守的一边。