Forskere: WeWorm spreder sig via WeChat-opkald
Forskere bag den første zero-click-orm gennem WeChat-opkald demonstrerer, hvordan AI kan bruges til at finde fejl og skrive exploits på kort tid.
Hvad er nyt
Forskerne har frigivet en demo af WeWorm, som beskrives som den første zero-click-orm, der spreder sig gennem WeChat-opkald på både iOS og Android. Ifølge dem kræver ormen hverken, at offeret svarer på opkaldet eller interagerer med telefonen. Selve udnyttelsen finder sted, uanset om opkaldet besvares.
AI som værktøj
Teamet opdagede fejlen og skrev den første remote code execution-exploit på omkring to dage ved hjælp af AI. Selve ormen tog yderligere en uge at bygge. Forskerne fremhæver, at AI allerede kan udføre det meste af arbejdet, og at menneskene stod for at vælge mål og teste sikkert.
Flere detaljer
- Udbreder sig gennem WeChat-opkald på iOS og Android
- Offeret behøver ikke svare eller interagere
- AI hjalp med at finde fejlen og skrive exploit på to dage
Kilder:
Simon Willison AI →
Genfortalt i egne ord af AI-nyheder.com · AI-genereret illustration · Tjek altid originalkilden, før du handler på vigtige oplysninger.