零點選蠕蟲

美安全研究員利用AI快速構建針對微信的零點選蠕蟲WeWorm，騰訊已修復漏洞

2026年9月上旬，總部位於美國加州的知名網路安全公司Calif研究團隊公開了一項重大概念驗證（PoC）成果，展示其利用AI輔助發現的微信（WeChat）零點選遠端程式碼執行漏洞“WeWorm”。攻擊者只需透過微信發起網路語音呼叫，無需受害人點選接聽或任何互動，即可在數秒內靜默接管微信賬號並實現跨聯絡人鏈式自我傳播。母公司騰訊回應稱漏洞已獲妥善修復。