KI Verkürzte Die Bauzeit Eines Wurms Auf Tage

Ein Anruf Genügte

Forscher des Sicherheitsunternehmens Calif bauten einen Machbarkeitsnachweis, den sie WeWorm nennen: einen Zero-Click-Wurm, der ein WeChat-Konto allein durch einen eingehenden Anruf kapern konnte. Die Ausnutzung dauerte Sekunden. Einmal drin, gab der Exploit die volle Kontrolle über das Konto, Nachrichten lesen und senden, Anrufe tätigen und im Namen des Opfers handeln, und er konnte anschließend die eigenen Kontakte des Opfers anrufen, um sich weiterzuverbreiten, Telefon für Telefon, ohne dass jemand von ihnen etwas anklicken musste. Er funktionierte sowohl auf iPhone als auch auf Android.

Der Zeitplan ist der Teil, bei dem man innehalten sollte. KI fand die zugrunde liegende Schwachstelle im Juli 2026, noch vor dem eigenen Entwicklerteam von Calif, das am 23. Juli davon erfuhr und sie am nächsten Tag an Tencent meldete. KI half anschließend, innerhalb von zwei Tagen einen funktionierenden Remote-Code-Execution-Exploit zu bauen, und innerhalb etwa einer weiteren Woche einen vollständigen, sich selbst verbreitenden Wurm, eine Arbeit, die laut Calif früher ein erfahrenes Team Monate gekostet haben könnte.

Die Eigentliche Geschichte Ist Die Uhr, Nicht Die Lücke

Die Schwachstelle selbst ist nicht die Nachricht. Fehler in Anruf- und Messaging-Stacks werden regelmäßig gefunden und behoben, und WeChats rund 1,4 Milliarden Konten machen die App zu einem großen, aber gewöhnlichen Ziel für solche Forschung. Was sich geändert hat, ist die Uhr: Die Zeitspanne von der Entdeckung einer Schwachstelle bis zu einem bewaffneten, sich selbst verbreitenden Wurm sank auf etwa sechs Wochen, unter Einsatz von KI-Werkzeugen, die weder exotisch noch auf eine Handvoll Labore beschränkt sind. Dieser Zeitplan liegt nun in Reichweite eines kleinen Forschungsteams, nicht nur eines staatlichen Programms, und er bricht eine Annahme, auf die sich die meisten Notfallplanungen noch stützen: dass der Abstand zwischen der Existenz eines Fehlers und seiner Umwandlung in einen funktionierenden Wurm der Puffer der Verteidiger ist. Dieser Puffer schrumpft schneller, als die meisten Patch-Zyklus-Pläne annehmen.

Was Sich Für Alle Ändert, Die Verbraucherkonten Betreiben

Für jeden Betreiber, der Authentifizierung über Sprach- oder Anrufkanäle abwickelt, oder ein Geschäftskonto, das an eine Messaging-Plattform wie ein WeChat-Pay-Händlerkonto gebunden ist, lautet die praktische Antwort, die angenommene Lücke zwischen Offenlegung einer Schwachstelle und tatsächlicher Ausnutzung in der Notfallplanung zu verkürzen und sprach- und anrufbasierte Authentifizierungswege genauso ernst zu überwachen wie webbasierte. Ein Bedrohungsmodell, das Zero-Click-, sich selbst verbreitende Exploits nur staatlichen Spitzenakteuren zuschreibt, ist bereits überholt. Sechs Wochen sind heute ein plausibler Zeitrahmen für ein KI-gestütztes Forschungsteam, nicht mehr nur für einen Nationalstaat.

Servola Journal

Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.

Weiterlesen: Ihr LG-Fernseher Nimmt Sie Auf, Auch Wenn Er Aus Wirkt  |  Der 320-Millionen-Dollar-Bug mit ungenutzter Lösung