資安公司近日展示一款以人工智慧(AI)輔助開發、可在無需點擊的情況下入侵手機的工具,並點名影響中國最普及的通訊軟體微信(WeChat)。開發方稱漏洞已通報、騰訊(Tencent)亦表示已修復,但此事仍凸顯生成式人工智慧正在改寫網路攻防速度。
The inevitable chaos cometh... Resistance is Futile.
— David Cox (@davidrcox) September 9, 2026
A Hacking Tool Built With A.I. Can Breach Phones Without a Click https://t.co/jDOHPBwyfF
《紐約時報》(The New York Times)報導,美國加州帕羅奧圖(Palo Alto)資安公司Calif執行長楊泰(Thai Duong)表示,該團隊結合開源模型與美國主流模型,用稍多於一周時間做出名為「WeWorm」的工具,能在蘋果iOS與Google Android上自我擴散,受害者不必點選連結或檔案。此類「零點擊」(zero-click)攻擊有別於傳統釣魚簡訊,防禦困難。楊泰稱這項漏洞「極為罕見」,其簡潔與殺傷力「會是駭客的夢想成真」。Calif表示開發目的是強化防禦、而非對外販售攻擊工具。
騰訊發言人證實漏洞確實存在,並稱在接獲Calif通知後已修復;公司沒有理由認為安全已遭破壞或影響用戶,用戶也無需更新應用程式。Calif在公開披露前曾向白宮簡報。一名白宮官員承認確有簡報,並指出人工智慧正讓攻擊更快、更進階,同時也大幅強化防守方能力。
Calif周二發表、經《紐約時報》核實的研究摘要寫道,攻擊利用微信給予「已存為好友的號碼」較高權限,一旦一個帳號失守,信任關係就會反噬,入侵可迅速從一支手機跳到另一支。楊泰說,目標用戶無論接聽或任由鈴響都可能中招,僅在手機剛震動後數秒內拒絕來電,才較可能擋住滲透。
摘要指出:「微信和許多通訊軟體一樣,會給受信任聯絡人更多權限。但只要一名聯絡人被攻破,這種信任就會反過來害你。」失守後,攻擊者可能讀取、發送訊息、撥打電話並操控帳號;若再疊加其他安全漏洞,甚至可能進一步控制整支手機。微信今年在部落格稱月活躍用戶超過14億,大部分都在中國。
前美國國家安全局(NSA)首席資料科學家、現為外交關係協會(Council on Foreign Relations)人工智慧資深研究員阮榮(Vinh Nguyen)在發表前檢視該研究,稱這是他見過「最令人不安、潛在後果最嚴重」的網路攻擊之一。以往自行擴散的電腦蠕蟲較常見於數十年前,且較少涉及行動軟體。他說,這款蠕蟲能迅速攻陷帳號、再自動蔓延至通訊錄,「以指數速度擴散。幾小時內就可能觸及數億台裝置」。
WeWorm – First 0-Click Worm Spreading Through WeChat Calls Across iOS and Android
— Cyber Security News (@The_Cyber_News) September 8, 2026
Details: https://t.co/gaxId3rpGb
A proof-of-concept zero-click worm dubbed “WeWorm” that it says can spread through WeChat voice calls on both iOS and Android, compromising a target’s WeChat… pic.twitter.com/vhO5BLEnIA
一年前,這類情境在許多資安專家眼中仍近乎科幻,或只屬於頂級情報機構。如今先進模型不僅加快找出「零日」(zero-day)漏洞,也就是連軟體商都還不知情的安全破口,過去在黑市可賣到數百萬美元(約台幣數億元),更能協助武器化。
Anthropic今年4月發布Mythos模型時稱,已在各大作業系統與瀏覽器找出數以千計零日漏洞,其中不少存在數十年。OpenAI與Anthropic等實驗室因此先把最強模型限縮給特定企業與政府,以便先修補關鍵弱點。
Calif今年5月也曾向《華爾街日報》(The Wall Street Journal)披露,用Mythos早期版本繞過長期被視為難攻的蘋果macOS防護。楊泰強調,人工智慧並非獨自完成攻擊,仍需結合人工資安經驗:「這些本事來自多年手工研究。要利用它並做成蠕蟲,整個過程也得有人盯著。」
近期OpenAI與包括Calif在內逾百家科技公司聯名警告,一波由人工智慧驅動的網路攻擊即將來臨,機構與政府必須備戰。微軟共同創辦人比爾蓋茲(Bill Gates)接受《紐約時報》訪問時說,處理這些風險應是「全世界的第一優先」。OpenAI執行長奧特曼(Sam Altman)上周在北卡羅來納州二十國集團(G20)會議上表示:「我們面前有很大挑戰。除非有人立刻行動,資安方面有些事會出大錯。」
美國總統川普(Donald Trump)本月預計招待中國國家主席習近平,兩人料將討論人工智慧。楊泰與同事鄧布魯斯(Bruce Dang)曾前往騰訊帕羅奧圖辦公室試圖當面示警,未遇負責人,只在招牌前拍照後離開。
