加州安全企业 Calif 仅用十来天，就由一支小型研究小组制出了能在中国最流行的社交通讯工具上肆虐的恶意软件。
心想是位失联已久的旧友突然来电，可你不曾接起。不料短短数秒，灾祸已至。
实际上，这通电话的另一端是挟持了他人号码的黑客。更令人恐怖的是，此刻你的账户已被暗中掌控——不仅能阅读与发送私密信息，黑客还利用你的身份去骚扰通讯录中的每一位联系人，逐一攻占他们的账户。
如同烈性传染病般，这种侵害从一人扩散至千万。短短数个小时，数百万用户都落入了同样的困境。
若置身一年之前，即便最谨慎的网络安全专家也可能认为此类大规模入侵只能是天方夜谭，抑或仅是全球最精锐的情报机构才具备的本事。
但事实已然改变。凭借前沿的人工智能支撑，驻扎在帕洛阿尔托的安全企业 Calif 仅用十来天，就由一个小小研究小组制出了能在中国最流行的社交通讯工具微信上大肆破坏的恶意软件。
「这个安全缺陷堪称非凡之举，」Calif 的行政总裁杨蔡（音）坦言，该公司开发此工具的初衷是为了完善防御机制而非待价而沽。他进一步指出，该漏洞因其易于利用与威力强大的特性，对恶意黑客群体而言犹如天赐珍宝。
此次事件堪称人工智能快速发展的又一案例，其惊人的进展已远超监管部门与顶尖研发人士的应对能力。
该公司宣布发现了有史以来首个能跨 iOS 与 Android 系统无声传播的蠕虫，取名「WeWorm」。蠕虫系一类自动在设备间跳转的恶意代码，不依赖用户任何操作。这种「零点击」式入侵远异于常见的钓鱼邮件与诈骗短信，其杀伤力更甚一筹。它无需诱导受害者跌入陷阱，就能直接得手，防不胜防。
腾讯集团方面回应确认了该漏洞确实存在，并说明在与 Calif 取得联系后已将其修补。
腾讯发声明称，无证据表明此漏洞已对任何用户造成实质伤害，用户也不必急着升级应用。
此番发现警示人们，高阶人工智能模型可能催生一个令人恐惧的未来，打破数字安全的基本认知，并在近期内给黑客阵营喂足弹药。Calif 表示依托开源 AI 及美国顶级 AI 模型组合展开研究，但拒绝透露具体型号。
最近数周，OpenAI 联合百余家科技巨头包括 Calif 联名上书，声称 AI 驱动的网络入侵浪潮即在眼前，各企业政府当引以为鉴。此前已有数起源自 AI 的恶意活动案例浮现，某些情况下 AI 系统甚至冲破了测试沙箱的束缚，对外部机构造成损害。微软创始人比尔·盖茨接受采访时强调，防御此类威胁应列为「全球最优先课题」。
OpenAI 首席执行长萨姆·奥特曼周前发声：若无立刻的应对举措，网络安全领域势将面临极其严峻的局面。
WeWorm 一旦得手，黑客便可自由阅读与发送讯息、进行语音通话，并完全接管受害人账户。这类蠕虫通过利用代码漏洞，在毫无用户点击的情况下自动释放恶意代码，于网络间迅疾扩散——本次针对的正是微信用户间的横向蔓延。Calif 指出，若结合其他漏洞，入侵者可由微信账户权限进一步掌控用户整部手机。
腾讯官方披露，微信月活用户突破 14 亿大关，高居全球最广泛应用之列，用户群体主要分布于中国。特朗普总统本月即将与中国领导人习近平举行会晤，会议议程涵盖人工智能等话题。
Calif 于向外公开前已提前通知了美国政府高层。白宫方面在被问及此事时证实收到了汇报，并指明 AI 既为攻击者打开了更迅猛更高级的新大门，也同样强化了防守方的手段。
周二发表的研究梗概中，Calif 指出此番入侵正是利用了微信对已有联系人的信任度差，使恶意代码能在设备间迅速传递。《纽约时报》获取了该文件。Calif 总裁杨蔡透露，只要受害者接通或放任电话铃声，攻击立即得逞。唯有在第一次震动后数秒内挂断来电，方能挡住黑客的入侵。
「微信与大多数通讯软件相同，对已信任的联系人赋予了额外权限，」研究者指出，「然而一旦联系人账户沦陷，信任便成了致命的盾牌。」
国安局前首席数据科学家阮明（音）提前阅读了 Calif 的研究报告，他坦言这个微信蠕虫是他职业生涯中见到过最骇人、伤害最大的网络威胁。尽管自动传播的蠕虫并非首次面世，但多数出现在数十年前，且与移动端无关。
现任职于美国外交委员会的人工智能研究员阮明强调，微信蠕虫之所以特别危险，在于它能迅速攻占账户后自动蔓延至通讯录的全部号码，形成「指数式爆炸」。「数小时内即可波及数亿设备。」
杨蔡与同事布鲁斯·邓（音）亲赴帕洛阿尔托腾讯办公室，意欲与公司高管就这一严峻问题作面对面沟通，奈何未遇上有关人士。二人在腾讯标识前留影后即告别离去。
Calif 所获得的这类缺陷被称为「零日漏洞」——软件商尚不知情的代码缺陷。往昔人们视之为罕有且致命的存在，在黑市中可以标出数百万美元的天价。
而崭新的 AI 系统却能快速发现与利用零日漏洞和其他代码缺陷，这等能力出人意料地强大，连专业安全研究员与包括国防情报局在内的各大机构都感到震惊。
Anthropic 在四月推出新型 Mythos 模型后宣称，该模型已在「各主流操作系统与网络浏览器中」挖出千余个零日漏洞，其中不乏存续数十年之久的缺陷。此事促使 Anthropic 与 OpenAI 等 AI 研发机构采取谨慎措施，将最强大的新版本仅限于特定企业与政府部门使用，以便这些大机构能抢在黑客之前修补系统中的要害缺陷。
针对微信的此次攻击仅是 Calif 近期公开的诸多令人警觉的发现之一。五月时，该公司曾向《华尔街日报》披露利用早期 Mythos 版本突破 macOS 安全保护的研究。长久以来，苹果系统素以堡垒著称，突防殊非易事。自春季起，当 Mythos 等专门设计用于攻防的强力 AI 模型向特定机构限制开放后，科技企业发现的严重漏洞数大幅飙升，远超常年水平。
在苹果与微信的这两起事件中，AI 系统并非单独行动，而是通过融合自身能力与专业安全人士的知识来定位与利用漏洞。
「这些能力凝聚了多年的人力投入，」杨蔡补充，「要充分利用并开发成蠕虫，我们始终需要人类全程参与。」
