WeWorm 是什麼？一通未接微信電話就能劫持帳號的 AI 輔助零點擊蠕蟲

WeWorm 是美國帕羅奧圖資安公司 Calif 製作的 AI 輔助概念驗證（proof of concept）電腦蠕蟲。它用來展示微信語音通話程式碼中一項高風險弱點：攻擊者只要發起特製的微信來電，受話者即使沒有接聽、沒有點擊任何連結，也可能在數秒內遭到微信帳號接管。Calif 表示已在公開前向騰訊通報，騰訊其後已部署緩解措施。1014

關鍵在「響鈴時」就會處理來電

漏洞位於微信的 VoIP（網路語音通話）堆疊，也就是處理語音來電的程式元件。Calif 指出，這是一項記憶體損毀漏洞；特製來電可在手機正在響鈴時觸發利用，毋須等使用者接電話、開附件或按下連結。103

這種攻擊被稱為 零點擊（zero-click）：易受攻擊的軟體會在使用者採取有意義的操作前，先行處理外來內容。Calif 並未公開底層漏洞與利用細節，避免他人據此複製攻擊。10

為什麼它被稱為「蠕蟲」？

一般帳號接管只針對單一目標；蠕蟲的特性則是能利用每一個新受害帳號，自行尋找下一批目標。依 Calif 的展示，遭接管的微信帳號可以對其已儲存的聯絡人或好友發起通話，重複相同攻擊。110

這種擴散方式有明顯優勢，也有邊界：

• 來電若出自熟人的帳號，較可能降低接收者的警覺；
• 攻擊可沿著微信的聯絡人網路傳播，而不必由攻擊者逐一鎖定每位使用者；
• 但前提是發話帳號與目標之間已有聯絡人或好友關係，並不能無差別地直接觸及所有微信帳號。1

Calif 展示了 Android 與 iOS 裝置之間的傳播鏈，說明這個概念可跨平台運作。外界所稱「可在數小時內波及數億帳號」或類似規模，應理解為基於微信龐大聯絡人網路的潛在擴散推估，不是實際感染已達該規模的證據。1013

攻擊者能取得什麼權限？

Calif 所稱的「完全控制」，指的是 微信帳號層級。在這個範圍內，攻擊者可能讀取與發送訊息、撥打電話、冒充帳號持有人，並利用該帳號繼續鎖定其聯絡人。18

不過，這不等於 iPhone 或 Android 作業系統本身被完全接管。公開展示的影響重點是帳號控制；Calif 表示，若要進一步取得完整裝置控制權，仍需串接其他漏洞。14

AI 的角色：縮短找洞與開發的時間

Calif 表示，團隊在 AI 協助下約花兩天找到漏洞並寫出首個遠端程式碼執行（RCE）利用程式，之後約再花一週完成蠕蟲展示。108

這不代表 AI 自主發動了攻擊。更準確地說，這次研究顯示 AI 可降低漏洞研究、除錯、利用程式反覆調整及跨環境適配所需的時間與專業門檻。同樣的能力也能幫助防禦方分析程式與加速修補。

值得注意的是，Calif 的公開說明只提到團隊「與 AI 協作」，並未可靠地指明使用哪一個模型或程式開發工具。因此，沒有公開證據可支持「WeWorm 特定使用 Claude、GPT、Codex 或其他某一工具」的說法。10

已通報、已更新，也沒有大規模攻擊證據

Calif 表示曾於 7 月私下向騰訊回報漏洞。依 Calif 資訊，騰訊在 8 月 21 日推出微信 Android 8.0.77 與 iOS 8.0.76，之後再透過伺服器端緩解措施阻擋此利用方式；騰訊也確認該漏洞可能導致遠端命令執行。1014

必須區分研究展示與實際攻擊：目前公開報導將 WeWorm 描述為概念驗證，沒有公開證據顯示 Calif 曾把它用於真實使用者，或曾引發大規模的野外感染事件。9

WeWorm 留下的資安警訊

WeWorm 之所以受到關注，在於它結合了三個高影響特徵：零點擊利用、透過信任關係自我傳播，以及 iOS 與 Android 的跨平台能力。即使此一漏洞已據報獲得緩解，通訊軟體中會自動處理的功能——尤其是通話處理機制——仍是高價值的攻擊面。

對一般使用者而言，最實際的防護仍是保持微信與手機作業系統在最新版本。對軟體團隊來說，則應強化記憶體安全測試、通話處理流程防護、漏洞通報與快速修補機制，並以多層防護保護帳號復原與工作階段控制。1014