ما هي WeWorm؟ دودة مدعومة بالذكاء الاصطناعي تستهدف حسابات WeChat دون أن ترد على الاتصال

WeWorm هي دودة حاسوبية تجريبية مدعومة بالذكاء الاصطناعي طورتها شركة الأمن السيبراني Calif في بالو ألتو، لإظهار خطورة ثغرة في برمجيات المكالمات الصوتية داخل WeChat. ووفق الشركة، كان اتصال وارد مُعدّ خصيصاً كافياً لاختراق حساب المستلم خلال ثوانٍ، حتى إن لم يُجب عن المكالمة أو يلمس الهاتف. وأبلغت Calif شركة Tencent، مالكة WeChat، بالثغرة قبل الكشف عنها، ثم جرى تطبيق إجراءات للتخفيف منها. 1014

كيف عمل هجوم «صفر نقرة»؟

كان أساس الهجوم ثغرة فساد في الذاكرة ضمن حزمة الاتصال عبر الإنترنت (VoIP) في WeChat، أي المكوّن البرمجي المسؤول عن إدارة المكالمات. تقول Calif إن الاستغلال كان يمكن أن يبدأ بينما يرن الاتصال، من دون الحاجة إلى فتح رابط أو مرفق أو الرد على المكالمة. 103

ولهذا يوصف بأنه هجوم «صفر نقرة»: فالبرنامج الضعيف يعالج بيانات المكالمة قبل أن يتخذ المستخدم أي إجراء فعلي. ولم تنشر Calif التفاصيل التقنية الدقيقة للثغرة أو أداة استغلالها، للحد من إمكان تكرارها. 10

لماذا عُدّت دودة قابلة للانتشار؟

تختلف الدودة عن عملية استيلاء منفردة على حساب لأنها تستطيع استخدام كل حساب مخترق للوصول إلى أهداف أخرى. ففي عرض Calif، كان حساب WeChat المخترق قادراً على الاتصال بالأشخاص المحفوظين في جهات الاتصال أو قائمة الأصدقاء، ومحاولة تنفيذ الهجوم نفسه ضدهم. 110

هذا الانتشار عبر جهات الاتصال جمع بين القوة والقيود:

• الاتصال الوارد من حساب مألوف قد يبدو أقل إثارة للشك لدى المتلقي.
• يمكن للدودة التحرك عبر شبكة علاقات المستخدمين من دون أن يختار المهاجم كل ضحية يدوياً.
• لكنه يتطلب وجود علاقة جهات اتصال أو صداقة مسبقة، ولا يتيح الوصول إلى أي مستخدم في WeChat عشوائياً من البداية. 1

وأظهرت Calif سلسلة انتقال بين أجهزة Android وiOS، بما يوضح أن فكرة الانتشار عابرة للمنصتين. أما الحديث عن إمكان وصولها إلى مئات الملايين من الحسابات، فهو تقدير نظري لسرعة الانتشار المحتملة داخل شبكة WeChat الضخمة، لا دليل على وقوع إصابة فعلية بهذا الحجم. 1013

ما الذي كان يمكن للمهاجم الوصول إليه؟

وصفت Calif الأثر بأنه سيطرة كاملة على حساب WeChat. وقد يتيح ذلك قراءة الرسائل وإرسالها، وإجراء مكالمات، وانتحال هوية صاحب الحساب، واستغلال الحساب لاستهداف مزيد من جهات الاتصال. 18

لكن ذلك لا يعني تلقائياً السيطرة الكاملة على نظام تشغيل iPhone أو Android. فالأثر الذي عُرض كان على مستوى الحساب، وأشارت Calif إلى أن تحويله إلى اختراق شامل للجهاز يتطلب ثغرات منفصلة إضافية. 14

ما دور الذكاء الاصطناعي؟ وما الذي لا نعرفه؟

بحسب Calif، استخدم فريقها الذكاء الاصطناعي للعثور على الخلل وكتابة نسخة أولية من أداة تنفيذ أوامر عن بُعد خلال نحو يومين، ثم استغرق بناء العرض الخاص بالدودة قرابة أسبوع إضافي. 108

المغزى ليس أن الذكاء الاصطناعي أطلق الهجوم بمفرده، بل أنه قد يقلل الوقت والجهد التخصصي اللازمين للبحث عن الثغرات، والتنقيح، وتكرار محاولات الاستغلال، وتكييفها. وهذه القدرات نفسها يمكن أن تساعد المدافعين في تحليل البرمجيات وتسريع الإصلاحات.

ولا تحدد إفصاحات Calif العلنية بصورة موثوقة نموذجاً بعينه أو أداة برمجة محددة استُخدمت في WeWorm. لذا لا تدعم المعلومات المتاحة الجزم بأن المشروع استخدم Claude أو GPT أو Codex أو أي أداة مسماة أخرى؛ ما قالته الشركة هو أن فريقها عمل «بمساعدة الذكاء الاصطناعي». 10

الإفصاح والتحديثات ومستوى الخطر الفعلي

قالت Calif إنها أبلغت Tencent بالثغرة سراً في يوليو. ووفقاً للشركة، نشرت Tencent إصدار WeChat 8.0.77 لنظام Android و8.0.76 لنظام iOS في 21 أغسطس، ثم أكدت Calif لاحقاً أن إجراء تخفيف من جانب الخوادم حجب الاستغلال عن جميع المستخدمين. كما أكدت Tencent أن الثغرة كان يمكن أن تتيح تنفيذ أوامر عن بُعد. 1014

ومن المهم التمييز بين العرض البحثي والهجوم النشط: فالتقارير العلنية تصف WeWorm بأنها إثبات مفهوم، ولا توجد أدلة علنية على أن Calif استخدمتها ضد مستخدمين حقيقيين أو أنها تسببت في انتشار جماعي خارج بيئة العرض. 9

الدرس الأمني من WeWorm

برزت WeWorm لأنها جمعت ثلاث خصائص عالية الخطورة: استغلالاً من دون تفاعل المستخدم، وانتشاراً ذاتياً عبر جهات اتصال موثوقة، وقدرة على العمل عبر iOS وAndroid. وحتى مع الإبلاغ عن معالجة الخلل، يذكّر هذا العرض بأن مزايا الاتصالات — ولا سيما معالجة المكالمات والمحتوى الذي يُعالَج تلقائياً — قد تصبح سطح هجوم ذا قيمة كبيرة.

بالنسبة للمستخدمين، يبقى الإجراء العملي الأهم هو تحديث WeChat ونظام تشغيل الهاتف باستمرار. وبالنسبة لفرق تطوير البرمجيات، تتمثل الرسالة الأوسع في إعطاء أولوية لاختبارات أمان الذاكرة، وتأمين مسارات معالجة المكالمات، وقنوات الإفصاح السريع عن الثغرات، وطبقات الحماية الإضافية لاستعادة الحسابات وإدارة الجلسات. 1014