WeChat通話経由のゼロクリックワーム「WeWorm」デモ公開
本文の状態
日本語全文を表示中
詳細モードで約1分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Simon Willison Blog
Simon Willison氏らがAIを活用して2日間で発見したバグを悪用し、iOSとAndroidで通話応答不要に拡散する初のゼロクリックワーム「WeWorm」のデモを公開した。
AI深層分析を開く2026年9月10日 10:15
AI深層分析
キーポイント
ゼロクリックワームの実現
Victim は通話に応答する必要も操作する必要もなく、通話自体が完了すればワームの拡散に成功する「WeWorm」が開発された。
AI による開発期間の劇的短縮
同チームは AI を活用してバグを発見し、リモートコード実行（RCE）のエクスプロイトを約 2 日で記述し、ワーム全体の構築にはさらに 1 週間を要した。
従来手法との開発規模の対比
同規模のワームは従来であれば大規模なチームが数ヶ月かけて開発するものだったが、現在は AI がその大部分の作業を担えるようになった。
重要な引用
Today, we're releasing a demo of WeWorm, the first zero-click worm to spread through WeChat calls across iOS and Android.
The victim does not need to answer the call, or interact with their phone at all. Even if they do answer, they hear nothing, and the exploit still succeeds.
Working with AI, our team found the bug and wrote the first remote code execution (RCE) exploit in about two days.
編集コメントを表示
編集コメント
AI がセキュリティ研究のスピードを劇的に加速させる一方で、その技術が攻撃側に転用されるリスクも現実のものとなった。この事例は、開発効率化の恩恵と並行して、新たな脅威への対応体制を即座に見直す必要性を示している。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
今日、WeWorm のデモを公開します。これは iOS と Android 間で WeChat の通話を通じて拡散する、世界初のゼロクリックワームです。
被害者は通話に応答する必要も、端末に一切触れる必要もありません。応答した場合でも、何も音が聞こえず、かつ攻撃は成功します。
AI を活用したチームの調査により、この脆弱性を発見し、約 2 日間で最初のリモートコード実行（RCE）エクスプロイトを開発しました。ワームの実装にはさらに 1 週間を要しました。かつてこのような規模のワームを開発するには、大規模なチームが数ヶ月を要するものでした。しかし現在、AI はその作業の大部分を担うことができます。我々のチームは、どの標的を狙い、どのように安全にテストするかという判断を担当しました。
— Calif Research, WeWorm
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み