AIが2日でWeChatゼロクリックワームを開発、テンセントは8月にサーバーサイドの修正を完了

Calif研究チームは2026年7月にAIを活用し、2日間でWeChatのVoIPメモリ破壊脆弱性を発見。さらに1週間以内に、通話を通じて自動拡散するワーム「WeWorm」を構築した。

事実の再現

Califが公開したデモ記録によると、攻撃はAndroid Pixel 10aデバイスからiPhone 17eへの発信によって開始され、着信音が鳴っている段階でリモートコード実行とWeChatアカウントの乗っ取りが完了した。その後、当該iPhoneが別のAndroid Pixel 10aに発信し、連鎖感染を実現した。一連のプロセスは通話の応答やいかなるユーザー操作も必要とせず、被害者が電話に出ても異常な音声は一切聞こえない。Califによると、この脆弱性の悪用には攻撃者があらかじめ被害者の友達リストに登録されている必要があるが、まず別の友人のアカウントを乗っ取ることで間接的にアクセスすることも可能だという。

開示のタイムラインは以下の通りだ。2026年7月にAIが脆弱性を発見し、7月23日にエンジニアリングチームが確認、7月24日にテンセントへ報告した。7月25日から28日にかけて関連アカウントが一時凍結された後、凍結が解除された。8月2日にiOS向けRCEエクスプロイトが完成し、8月11日にクロスプラットフォームワームのデモが完了した。テンセントは8月21日にAndroid 8.0.77およびiOS 8.0.76をリリースし、8月28日にはサーバーサイドの対策によりすべてのユーザーリスクが軽減されたことを確認した。Califは9月3日に完全な分析とエクスプロイトコードを共有し、9月8日に記事を公開した。

メカニズムの分析

WeWormの核心はVoIPスタックのメモリ破壊脆弱性にあり、通話確立フェーズにコードを注入してWeChatアカウントの機能を制御することを可能にする。具体的には、メッセージの読み取り・送信や新たな通話の発信が可能になる。デモでは、エクスプロイトから数秒以内にアカウントの完全な制御権が得られることが示された。さらに報告済みのAndroidおよびiOSの別の脆弱性と組み合わせることで、デバイスレベルの制御へと発展させることも可能だ。Califは、メッセージングアプリが友達リストに高い権限を付与する設計上、一人の連絡先が侵害されると、その信頼関係が逆に拡散経路となると指摘している。

開発プロセスでは、AIがコードの大部分の記述と脆弱性の特定を担い、チームはターゲットの選定とセキュリティテストの判断のみを行った。過去に同規模のワームを作成するには大規模なチームで数ヶ月を要するのが通例だったが、今回は脆弱性の発見からワームのプロトタイプ完成まで約9日間しかかからなかった。

業界への影響

本件はテンセントのWeChatサービスに直接関わり、中国および世界中の中国語コミュニティのユーザーに影響する。テンセントは報告受領後に迅速にサーバーサイドの修正を完了しており、ユーザーが被害を受けた証拠は確認されていない。他のメッセージングアプリにも同様にVoIPのような非典型的な攻撃対象領域が存在する。Califは他の開発者と協力して攻撃対象領域の削減に取り組んでいると述べており、この種の作業にはプラットフォーム側の参加も必要になる可能性があるとしている。

本事例は、脆弱性エクスプロイト開発におけるAIの役割を具体的に示した。発見から武器化までのサイクルが大幅に短縮され、従来は高度なスキルを持つチームにしか実現できなかったタスクのハードルが下がっている。WannaCryのような歴史的な先例は、初期ツールの流出が大規模な被害につながる可能性を示しており、今回の公開はAIがもたらす能力拡散に各方面が注意を払うよう促すことを目的としている。

戦略的評価

【分析】AIが高度な攻撃チェーンの開発サイクルを数ヶ月から数日に圧縮したことは、防御側も脆弱性の発見と修正のペースを同様に加速させなければ、一般ユーザーが晒されるリスクの窓口が拡大しかねないことを意味する。Califは、脆弱性自体はすでに存在していたものであり、AIは攻撃にも防御にも活用できると強調したうえで、より多くの「善意ある」関係者がこれらの能力をいち早く習得・活用できるかどうかが鍵だと述べた。本件は、AIセキュリティ分野においてアメリカ・中国をはじめとする各国政府と民間セクターが協力し、グローバルな連鎖リスクを軽減するよう促している。