WeWorm：首个通过微信通话传播的零点击蠕虫

今天，我们发布了 WeWorm 的演示视频。WeWorm 是首个无需点击即可通过微信通话在 iOS 和 Android 系统间传播的蠕虫病毒。受害者甚至无需接听电话，也无需对手机进行任何操作。即便接听了电话，他们也听不到任何声音，漏洞利用依然能够成功。借助人工智能，我们的团队仅用约两天时间就发现了该漏洞并编写出了首个远程代码执行（RCE）漏洞利用程序。开发整个蠕虫又花费了一周时间。以往，要打造出这种规模的蠕虫，往往需要一个更大的团队耗费数月之久。如今，人工智能已经能够完成其中的大部分工作。我们的团队则负责判断攻击目标以及如何安全地进行测试。

—— 加州研究，WeWorm

标签：AI-安全-研究、前往、大型语言模型、安全、生成式人工智能