AI Skróciła Czas Budowy Robaka Do Kilku Dni

Wystarczyło Jedno Połączenie

Badacze z firmy ochroniarskiej Calif zbudowali dowód koncepcji, który nazywają WeWorm: robaka typu zero-click, zdolnego przejąć konto WeChat za pomocą niczego więcej niż połączenia przychodzącego. Wykorzystanie luki trwało kilka sekund. Po wejściu do środka exploit dawał pełną kontrolę nad kontem, odczyt i wysyłanie wiadomości, wykonywanie połączeń oraz działanie w imieniu ofiary, a następnie mógł zadzwonić do kontaktów samej ofiary, aby dalej się rozprzestrzeniać, telefon po telefonie, bez konieczności klikania czegokolwiek przez którąkolwiek z tych osób. Działał zarówno na iPhonie, jak i na Androidzie.

To właśnie oś czasu zasługuje na uwagę. AI znalazła lukę u podstaw w lipcu 2026 roku, wyprzedzając własny zespół inżynierski Calif, który dowiedział się o niej 23 lipca i zgłosił ją Tencentowi następnego dnia. AI pomogła następnie stworzyć działający exploit typu remote-code-execution w ciągu dwóch dni, a pełnego samorozprzestrzeniającego się robaka w ciągu kolejnego tygodnia, czyli pracę, która według Calif kiedyś mogła zająć doświadczonemu zespołowi miesiące.

Prawdziwa Historia To Zegar, A Nie Błąd

Sama luka nie jest wiadomością. Błędy w stosach połączeń i wiadomości są znajdowane i naprawiane regularnie, a około 1,4 miliarda kont WeChat czyni ją dużym, ale zwyczajnym celem tego rodzaju badań. Zmienił się zegar: czas od odkrycia luki do uzbrojonego, samorozprzestrzeniającego się robaka spadł do około sześciu tygodni, przy użyciu narzędzi AI, które nie są ani egzotyczne, ani zarezerwowane dla garstki laboratoriów. Taka oś czasu jest teraz w zasięgu małego zespołu badawczego, a nie tylko programu państwowego, i obala założenie, na którym wciąż opiera się większość planowania reakcji na incydenty: że odstęp między istnieniem błędu a jego przekształceniem w działającego robaka stanowi bufor obrońcy. Ten bufor kurczy się szybciej, niż zakłada większość planów cykli łatek.

Co To Zmienia Dla Każdego, Kto Zarządza Kontami Konsumenckimi

Dla każdego, kto zarządza uwierzytelnianiem przez głos lub połączenie, albo kontem firmowym powiązanym z platformą wiadomości, takim jak konto sprzedawcy WeChat Pay, praktyczną odpowiedzią jest skrócenie zakładanego odstępu między ujawnieniem luki a jej rzeczywistym wykorzystaniem w planowaniu reakcji na incydenty, a także monitorowanie kanałów uwierzytelniania opartych na głosie i połączeniach z taką samą powagą jak kanałów internetowych. Model zagrożeń, który zastrzega exploity typu zero-click i samorozprzestrzeniające się wyłącznie dla czołowych aktorów państwowych, jest już przestarzały. Sześć tygodni to dziś wiarygodna oś czasu dla zespołu badawczego wspieranego przez AI, a nie tylko dla państwa narodowego.

Servola Journal

Robimy to dla wszystkich, którzy starają się nadążać za tym, co technologia robi z naszym życiem. Dla ludzi, którzy ją budują, i dla ludzi, którym się to przydarza. Servola Journal istnieje po to, aby to, czego się uczymy, należało do nich wszystkich.

Nikt nam za to nie płaci. Żadnych reklam, żadnego paywalla, za darmo dla wszystkich. Po prostu wierzymy, że zrozumienie tego, co dzieje się z nami wszystkimi, nie powinno zależeć od tego, kogo na to stać.

Jeśli dzisiaj coś to Państwu dało, powiedzcie nam, żebyśmy kontynuowali. Śledźcie nas, zostawcie polubienie, albo napiszcie pozytywny komentarz. Czytamy każdy z nich, i to właśnie oni sprawiają, że idziemy dalej.

Czytaj dalej: Twój Telewizor LG Nagrywa Cię, Nawet Gdy Wygląda Na Wyłączony  |  Błąd za 320 mln dolarów z niewydaną poprawką