美安全研究員利用AI快速構建針對微信的零點選蠕蟲WeWorm，騰訊已修復漏洞

### 起因
研究團隊探索利用先進生成式AI自動化挖掘移動超級應用中的複雜二進位制與記憶體破壞漏洞，在分析微信音視訊通話底層處理協議時發現了這一嚴重設計缺陷。

### 經過
Calif團隊釋出的演示表明，惡意構造的信令資料包在微信客戶端後臺接收呼叫振鈴階段即可觸發記憶體越界並獲得執行許可權，進而悄無聲息地向受害人的通訊錄好友及群聊自動發起連環感染，形成具有指數級擴散能力的“零點選蠕蟲”。研究團隊按負責任披露原則在公開前將技術細節先行通報給了騰訊安全團隊。

### 各方說法
Calif表示AI大幅縮短了發現高危漏洞的週期，標誌著新型自動化攻防時代的到來；騰訊方面對白帽研究人員的善意提醒致謝，並強調已在伺服器端與客戶端推送了熱修復補丁，未發現該漏洞被惡意利用的野外攻擊跡象。

### 處理結果與後續
騰訊完成了全網安全加固與協議校驗；國際網安學術界將此案例作為AI賦能漏洞自動化挖掘與大型通訊軟體防禦升級的經典範例進行深入研究。