Cover 在这场关于“网络安全”的竞速中，人工智能的快速进步要求人类专家展现出更卓越的判断力。
在这场关于“网络安全”的竞速中，人工智能的快速进步要求人类专家展现出更卓越的判断力。
1 / 1
WeChat的一处漏洞让Calif公司的研究人员仅用了一周多时间，便构建出一种能在手机间自动传播的计算机蠕虫。这一发现表明，人工智能正在大幅缩短从漏洞发现到漏洞利用的周期。在这场全新的“网络安全”竞赛中，机器的处理速度与日俱增，而人类的经验与判断依然决定了这些发现将如何被使用。
一通电话即可引发数百万次攻击
一位许久未联系的朋友通过WeChat打来电话。您没有接听。理论上，几秒钟后，您的账号权限可能已被攻破。
这就是位于帕洛阿尔托的安全公司Calif，利用WeWorm工具所还原的攻击场景。该工具专门利用WeChat通话系统中的一个漏洞。受害者无需打开链接、下载文件或执行任何常见的网络钓鱼操作。据Calif称，只要用户接听电话，甚至仅仅是让手机持续响铃，攻击就可能成功。只有在最初几秒内主动拒接电话，才有可能阻止入侵过程。
一旦占领了一个账号，攻击者便可读取并发送消息、拨打电话，进而将攻击延伸至已保存的联系人列表。与许多其他通讯应用一样，WeChat为用户信任的联系人赋予了更多特权。当这种信任关系被利用时，每一个被占领的账号都可能成为新的攻击起点，使得“网络安全”面临严峻挑战。
Above Calif公司研究人员展示了人工智能如何重塑“网络安全”领域，并揭示了潜在的系统漏洞。
Calif公司研究人员展示了人工智能如何重塑“网络安全”领域，并揭示了潜在的系统漏洞。
1 / 1
Calif表示，WeWorm可以在iOS和Android系统上进行传播。如果与其他漏洞相结合，获取WeChat账号权限甚至可能为更深入地控制手机打开大门。
考虑到该平台的规模，这种可能性显得尤为值得关注。根据腾讯的数据，截至2026年第一季度末，微信和WeChat的月活跃用户总数已超过14亿。
美国对外关系委员会高级人工智能研究员Vinh Nguyen在研究发布前进行了审阅。他曾担任美国国家安全局负责运营的数据科学总监，也是该机构首位负责人工智能的负责人。根据他的评估，WeWorm具有指数级传播能力；在极端场景下，仅需数小时即可蔓延至数亿台设备。
所幸该场景尚未在现实中发生。腾讯在接到Calif的通知后确认了该漏洞，并表示问题已得到处理，目前尚无用户受影响的证据。
对于Calif首席执行官Dương Thái而言，该发现的重要性在于其简单性和传播能力。他称这是黑客梦寐以求的漏洞类型。Calif选择在实验室内深入研究以理解攻击后果，并在发布前将发现告知腾讯。因此，这种巨大的风险得以在被有效控制的前提下被发掘，这也是“网络安全”领域的关键防线。
一周时间或可取代数月工作
WeWorm仅用了一周多时间便构建完成，其速度令人震惊，这也是关于“网络安全”新形势的第二个关注点。
直到不久前，发现一个未知的系统漏洞、理解其利用方式并将其串联成有效的攻击链，通常需要极具天赋的专家耗费大量时间。而人工智能正在极大缩短这一周期。
Calif在WeWorm之前曾进行过一项引人注目的实验。今年4月，Dương Thái团队利用早期版本的Claude Mythos对macOS进行研究。研究人员将两个软件漏洞与多种技术相结合，导致内存损坏并侵入本应受保护的系统区域。如果进一步串联其他步骤，这种提权方式可能导致对计算机的完全控制。据Calif称，该攻击代码在五天内便开发完成。
这是一个极具挑战性的目标。苹果公司多年来一直致力于开发其内存保护机制。曾在谷歌任职并审阅了Calif研究成果的安全研究员Michał Zalewski表示，该成果之所以引人注目，正是因为macOS本身极高的防御级别。
Dương Thái当时对Claude Mythos的作用也持谨慎态度。他认为，该模型擅长复现已记录的攻击技术，但研究团队尚未发现它能自主创造全新的攻击手段。研究人员的经验依然是不可或缺的，他们需要判断方向的价值，整理技术线索，并验证攻击链是否真实有效。
Above 在研究“网络安全”漏洞的过程中，研究人员必须保持高度严谨，以确保技术成果用于系统防御而非攻击。
在研究“网络安全”漏洞的过程中，研究人员必须保持高度严谨，以确保技术成果用于系统防御而非攻击。
1 / 1
在WeWorm项目中，这种分工体现得尤为明显。人工智能模型辅助寻找并利用漏洞，而人类则负责选择目标、评估结果、进行实验，并监控蠕虫构建的全过程。Dương Thái认为，这些关键技能得益于多年手动操作的积累。
Calif所观察到的现象正在更大规模地上演。2026年4月，Anthropic启动了Glasswing项目，向约50个组织开放了Claude Mythos Preview的使用权限，旨在寻找关键系统中的漏洞。该模型在各大主流操作系统和浏览器中发现了数千个未知漏洞。
仅几周后，Anthropic表示，首批合作伙伴已发现了超过10,000个严重或极严重的漏洞。此时，瓶颈开始转移到人类验证、通知并修复这些错误的速度上。
Anthropic自身也承认了这项新技术所带来的敏感性。在内部测试中，Claude Mythos Preview能够将多个漏洞转化为可利用组件，并将其整合为完整的攻击链。这种能力正是Anthropic选择对模型采取限制性访问机制，而非公开发布的原因之一。
因此，人工智能正在加速那些曾经耗费大量时间的漏洞挖掘环节。而“网络安全”工作的难点日益集中于判断力：即判断应当跟进哪些发现，评估一个漏洞可能造成的破坏范围，以及研究人员何时已掌握足够证据以警告系统运营方。
比他人更早发现弱点
制造商尚不知情的漏洞曾罕见至极，甚至能以数百万美元的价格出售。这种价值反映了一个事实：发现它们很难，利用它们则更难。
当人工智能大幅缩短了这两个阶段的时间时，“网络安全”的平衡便更多地取决于谁能抢先发现弱点。
Anthropic的Glasswing项目正是基于这一假设。公司优先将强大的模型提供给防御组织，以便他们能在漏洞被恶意利用之前抢先发现并修复。到6月份，该计划已扩展至15个国家约150个组织。
Calif处理最近发现问题的方式遵循了同样的原则。对于WeChat，团队在公布之前先行通知了腾讯。在macOS研究中，Dương Thái及其同事完成了一份长达55页的报告，随后驱车从帕洛阿尔托前往位于库比蒂诺的苹果总部进行当面汇报。在底层漏洞修复之前，有关攻击方法的具体细节得到了严格保密。
前往腾讯或苹果的汇报之旅，虽然在视觉冲击力上不如能够感染数亿台设备的计算机蠕虫，但它们才是“网络安全”研究工作的意义所在：对系统破解方法的深刻理解，既可成为攻击武器，也可转化为加固系统的信息。
在短短几个月内，Calif团队测试了两个截然不同环境的极限：一个是由苹果投入多年心血打造防御层的macOS，另一个是服务于逾十亿用户的WeChat。在这两次实验中，人工智能都让研究过程显著提速，而关于探索什么以及为何要探索的关键决策，始终由深谙目标的专业人员把控。
从发现未知漏洞到实施有效攻击的窗口期正在缩短。对于防御者而言，这提出了一个简单却愈发难以实现的要求：必须赶在那些心怀恶意的人之前，发现并封锁通往系统的路径。
立即阅读
郎明
