Компания по кибербезопасности Calif обнаружила уязвимость в популярном китайском мессенджере WeChat с помощью ИИ-модели. Разработчика системы не назвали, но известно, что Calif сотрудничает с крупнейшими ИИ-компаниями.
На основе найденной уязвимости специалисты создали proof-of-concept — червя WeWorm, способного заражать WeChat и выполнять произвольный код в приложении. Проблема заключалась в ошибке повреждения памяти в стеке VoIP-модуля мессенджера.
О Tencent, владельце WeChat, уведомили в июле, и уязвимость уже закрыта. ИИ нашёл проблему всего за два дня, а написание червя заняло ещё неделю — до появления таких моделей подобная работа потребовала бы месяцев труда целой команды.
Эксплуатация уязвимости занимает несколько секунд и даёт полный контроль над аккаунтом WeChat: можно читать переписку, отправлять сообщения и звонить от имени жертвы.
WeWorm способен к самораспространению — взломав один аккаунт, он атакует контакты жертвы. Заражение работает на Android и iOS через звонки внутри приложения, причём отвечать на них не нужно — жертве не требуется совершать никаких действий.
В Calif предупредили: достаточно утечки из лаборатории или кражи незавершённой версии вредоноса, чтобы подобное оружие оказалось в реальном мире раньше времени. Компания призвала активнее использовать ИИ для поиска и устранения уязвимостей, невзирая на геополитические разногласия между США и Китаем.