WeWorm: il primo worm zero‑click che si diffonde via chiamate WeChat
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Calif Research ha pubblicato il 10 settembre 2026 una demo che mostra un worm che compromette iPhone e Android senza che la vittima risponda alla chiamata.
Una chiamata WeChat non risposta può bastare a infettare iOS e Android. Calif Research ha pubblicato il 10 settembre 2026 la demo di WeWorm, un worm “zero‑click” che si propaga tramite le chiamate dell’app. Gli autori lo presentano come il primo caso di diffusione di questo tipo su entrambe le piattaforme mobili1.
La dinamica è secca: la vittima non deve toccare il telefono. Anche rispondendo, non sente audio e l’exploit riesce comunque. La demo mostra che la chiamata è sufficiente ad avviare l’attacco, senza segnali percepibili dall’utente1.
Tempi dichiarati: due giorni per trovare il bug e scrivere il primo exploit di esecuzione di codice da remoto (RCE). Una settimana aggiuntiva per costruire il worm. Il gruppo attribuisce la compressione della timeline al lavoro “with AI” durante sviluppo e test1.
Il confronto con il passato è esplicito: “A worm at this scale used to be the kind of thing that took a larger team months.” Oggi, “AI can already do most of the work here.” Il team rivendica però il ruolo umano nelle scelte e nella sicurezza: “Our team provided the judgment about what to target and how to test it safely.” Automazione per la gran parte dell’esecuzione, giudizio per obiettivi e validazione1.
Il vettore indicato resta uno: chiamate WeChat. “The victim does not need to answer the call, or interact with their phone at all.” E ancora: “Even if they do answer, they hear nothing, and the exploit still succeeds.” La dimostrazione punta a documentare proprio questo comportamento, su iOS e Android, con la qualifica di “zero‑click” a legare efficacia e assenza di gesti dell’utente1.
La novità rivendicata dagli autori è circoscritta e ripetuta con precisione: “the first zero-click worm to spread through WeChat calls across iOS and Android.” Si tratta di una demo, non di un resoconto di casi in the wild. L’enfasi è sul meccanismo e sulla possibilità di propagazione via chiamata, non sulla portata dell’impatto effettivo fuori dal laboratorio1.
Sull’uso dell’intelligenza artificiale, il messaggio è duplice: contributo decisivo ai tempi (“most of the work”), ma supervisione umana sulle decisioni sensibili. Il quadro operativo resta quello di uno sviluppo accelerato dalla capacità dell’IA di generare, integrare e verificare componenti d’attacco, con controlli e scelte finali affidati al team1.
Chiusura con un punto in più, oltre la demo: se la costruzione di un exploit RCE e di un worm richiede giorni invece di mesi, come sostengono gli autori, anche la finestra di reazione per chi difende si accorcia. La combinazione tra un vettore popolare come le chiamate WeChat e cicli di sviluppo assistiti dall’IA, descritta da Calif Research, indica un ritmo di minaccia più veloce di quello citato nei confronti storici dagli stessi ricercatori1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.