一通没接的电话，微信账号没了

深夜手机响了一声微信语音，你迷迷糊糊按了拒接，翻个身继续睡。第二天醒来，账号已经不是你的了。

这不是段子。9月9日，安全研究机构Calif Research公开了名为WeWorm的零点击蠕虫攻击演示：打一通微信语音电话，受害者不需要接听、不需要任何操作，账号就被完全劫持。更麻烦的是，它是蠕虫——被劫持的账号会继续拨打下一位好友，链式传播。

我们的核心判断是：这个漏洞本身会被补丁修复，但它背后两件事不会消失——零点击攻击正在成为主流形态，而AI正在把攻击工具的开发成本打到地板上。

🚨 一通没接的电话，是怎么偷走微信的

零点击攻击，听起来像电影桥段，这次是演示视频。

Calif Research用了三台手机：第一台Pixel 10a作为攻击端，向一台iPhone 17e发起微信通话。注意关键细节——电话还在响铃，iPhone上的微信就已经被劫持了。随后，这台被控制的iPhone又向第三台手机发起通话，用同样的方式将其攻破。

整个过程只需几秒钟。

攻击者拿到账号完全控制权之后，可以读取消息、发送消息、拨打电话、以受害者身份执行操作。素材还提到，如果与其他已知漏洞结合，甚至可以实现对整台手机的完全控制。

这次攻击最反直觉的地方有三点：

第一，零点击。不需要接听，不需要任何交互；即便接听了，电话里也没有任何声音，攻击照样成功。

第二，拒接无用。拒接只能阻止当次尝试，攻击者完全可以换个时间再打——比如趁你熟睡时再来一次。

第三，跨平台。它同时打通了iOS和安卓，是首个通过微信语音通话在两大平台间自动传播的攻击方案。这意味着问题不在操作系统的某一层，而在应用自身的实时通信链路上。

传播路径可以简化成这样一张图：

你不妨想一下自己的微信好友列表有多大，这条链理论上能走多远。

🤖 AI两天干的活，过去要一个团队数月

比起漏洞本身，开发过程才是这次演示里真正的信息炸弹。

Calif Research团队在AI辅助下发现了这个漏洞，大约两天内写出了首个远程代码执行（RCE）利用代码，又花了一周时间完成了蠕虫的完整演示。

参照系是什么？团队自己的说法：过去构建这种规模的蠕虫，通常需要一支更大的团队花费数月时间。而AI已经能完成其中大部分工作，人类团队主要提供两个判断——「攻击什么」和「如何安全测试」。

安全圈私下流传一句话：漏洞本身不重要，重要的是谁先写出利用代码。这次演示等于把这句话的下半句改写了——写出利用代码的门槛，正在塌方。

把两组数据放在一张表里看更直观：

产业的发展逻辑很清楚：安全攻防的天平，正在因为AI向攻击侧倾斜。防御方要审计的是数百万行代码和复杂的实时通信协议栈，攻击方只需要AI帮它在其中找到一个缝隙。攻防不对称在放大，而不是缩小。

对普通用户的启示反而简单了：安全更新的优先级，比过去任何时候都高。「晚两天再更」这个习惯，成本正在变得不可承受。

🕳️ 好友链攻击：超App时代的边界难题

这次攻击有一个前提条件：攻击者必须在受害者的微信好友列表中。

听起来像一道门槛，实际上薄得像纸。素材给出了两条绕行路径：其一，攻击者可以先攻破受害者的某位好友，再通过被劫持的好友账号发起通话——你信任的不是攻击者，是你信任的人，而这恰恰是蠕虫最擅长利用的信任链。其二，更高级的攻击者可以通过其他应用获取root权限，再接管微信发起攻击，好友身份这一条也省了。

这就引出一个超App时代特有的产业问题：当一款应用承载了社交、工作、支付和身份，它的漏洞就不再是应用自己的漏洞，而是整个数字生活的基础设施风险。微信的VoIP协议栈每天要处理天量的实时语音，实时通信对时延和兼容性的极致追求，天然和安全审查存在张力——音频编解码、信令处理、跨端兼容，每一层都是潜在的攻击面。

另一个值得注意的细节是跨平台传播。iOS和安卓同时中招，说明问题出在应用层的通信实现，而非某一家操作系统厂商的疏漏。这会推动一个更务实的讨论：在零点击时代，应用厂商和操作系统厂商之间的安全责任边界该怎么划？系统层的防护做得再好，应用层的一处疏漏就可能让所有防线形同虚设。

对企业用户来说，账也要重算。一个被劫持的微信账号，意味着工作群的群聊记录、客户沟通、审批消息全部暴露，而且攻击者可以「以你的身份」继续作恶。个人视角的安全事件，在组织视角下是横向渗透的入口。

👓 攻击面正在从屏幕长到耳朵边上

把镜头拉远一点，你会发现这次攻击的媒介不是代码，而是声音。

这不是孤例。音频相关的硬件与软件，正在成为消费电子行业增长最快的赛道之一。就在近期，听力技术创业公司Legato走出隐身模式，拿到1200万美元融资，发布了AI听力眼镜Legato Frames——把听力辅助技术集成进眼镜镜腿，全天候贴着耳朵工作。

把这些信息拼在一起，产业图景就清晰了：微信语音是实时音频管道，AI听力眼镜也是实时音频管道，未来还会有更多全天候收音、实时处理声音的端侧设备。音频处理链路正在从「打电话时才启动」变成「全天在线」，这意味着攻击面在物理上扩张——从你手里的那块屏幕，长到了你的耳朵旁边。

需要说明的是，Legato本身与这次漏洞并无关联，这里做的是产业推演而非事实指控。但推演的依据是扎实的：凡是实时处理音频数据的地方，就有协议栈；有协议栈，就有被挖掘漏洞的可能。当耳边的设备越戴越多、越戴越久，音频链路的安全审计就不能再是事后补丁的活儿，而应该是产品立项时的必答题。

对硬件创业者来说，这笔账尤其要算清楚：融到的1200万美元里，应该有一部分天然属于安全预算，而不是等出了事再补。

⚡ 自研芯片时代，安全预算得重算

再往前追溯一层，这场攻防变局的底层变量是算力。

同样是近期，OpenAI的自研芯片（外界戏称「辣椒芯片」）传出首测表现超过英伟达同类产品的消息，业界关心的问题是：这会不会让ChatGPT更便宜。

这件事和漏洞有什么关系？关系在成本曲线上。AI辅助漏洞挖掘的效率，本质上取决于可调用的算力；AI辅助的安全审计、模糊测试、代码形式化验证，同样吃算力。当自研芯片把AI推理成本打下来，攻防两侧的能力都会水涨船高——区别只在于，谁先把算力花在安全上。

pie title AI时代安全投入的两个方向

算力用于漏洞挖掘与攻击工具开发 : 50

算力用于审计测试与防御检测 : 50

（比例仅为示意，用于说明算力分配的攻防两侧之争。）

对整个消费电子产业来说，结论是：安全预算的口径要变了。过去谈安全，谈的是招几个安全工程师、买几套扫描工具；现在要谈的是——你有多少算力预算，专门用于防御侧的AI？当攻击者用一周时间就能造出跨平台蠕虫，防御方的响应速度如果还是按「月」为单位排期，差距只会越拉越大。

手机厂商、应用厂商、芯片厂商，三方都需要重新回答同一个问题：在AI加速一切的时代，安全到底排在你研发优先级的第几位？

小结

回到那通深夜没人接的电话。WeWorm演示被公开的当天，最重要的事不是恐慌，而是更新——把应用更新这件事的优先级，提到今天。

更长远地看，这次事件给产业标定了三个坐标：零点击攻击成为主流威胁形态；AI把攻击工具的开发成本压缩了两个数量级；而攻防的胜负手，正在从人力转向算力。补丁会来，蠕虫会走，但这三件事会一直留在行业桌面上。下一款立志成为「超级应用」的产品，从第一行代码起，就该按这个标准来写。