Компания по кибербезопасности Calif обнаружила уязвимость в мессенджере WeChat. С помощью модели искусственного интеллекта была найдена ошибка, на основе которой была разработана атака WeWorm и вредоносный червь. Этот червь мог выполнять произвольныйный код в приложениях WeChat.
Атака WeWorm дает полный контроль над учетной записью пользователя. Злоумышленники могут читать и отправлять сообщения, и совершать звонки от имени жертвы. Червь распространяется через внутренние звонки по списку контактов и затрагивает пользователей Android и iOS, при этом от пользователя не требуется никаких действий.
Компания Calif Calif notified Tencent, notified Tencent, the owner of WeChat, с уведомлением в июле. Проблема была связана с ошибкой повреждения памяти в стеке VoIP приложения WeChat. На данный момент уязвимость устранена устранена.
ИИ обнаружил проблему за два дня, а на написание червя ушла одна неделя. Эксперты Calif отметили, что без ИИ эта работа заняла бы несколько месяцев и потребовала бы большой команды. Компания рекомендовала представителям властей и коллегам активнее использовать ИИ-модели для укрепции систем защиты и устранения уязвимостей, несмотря на геополитические разногласия США и Китая.