美国用AI发现微信漏洞，腾讯已修复
人工智能学家 ｜ 2026-09-10

手机响起微信语音来电，屏幕上的联系人甚至是熟悉的朋友。你没有接听，没有点击链接，也没有打开文件，但在安全研究人员构建的实验环境中，仅仅是应用程序处理这个来电的过程，就曾足以让攻击代码获得对微信账户的控制。

点 击 图 片 看 原 图

美国网络安全公司Calif将这套实验性攻击称为“WeWorm”。研究团队称，人工智能帮助他们发现微信语音通话模块中的一个内存破坏漏洞，并迅速将其发展成可在iOS与Android之间传播的“零点击”概念验证蠕虫。

腾讯已经完成服务端修复，并表示没有证据显示这一漏洞曾遭到现实世界中的恶意利用，用户也不需要因为此次修复采取额外操作。

因此，这不是一次席卷微信用户的大规模网络攻击，而是一场被及时截停的安全实验。

真正值得警惕的是另一个数字：从发现漏洞，到研究人员构建出首个远程代码执行验证，只用了大约两天；再过一周左右，一个能够沿着社交关系传播的演示版本已经成形。

这场没有真正爆发的“疫情”，可能预示着网络安全即将面对的一种新现实——AI正在把过去属于少数顶尖黑客的速度和能力，变成越来越容易复制的生产力。

一个电话，为何可以成为攻击入口

点 击 图 片 看 原 图

Calif披露的信息显示，问题位于微信VoIP语音通话技术栈，其性质是一种内存破坏漏洞。