2026年9月8日、サイバーセキュリティ企業Califは調査結果を公開した。同社チームはAIツールの支援のもと、わずか約2日でWeChatのVoIPプロトコルスタックにおけるメモリ脆弱性のリモートコード実行（RCE）エクスプロイトを完成させ、その後1週間でユーザー間を自動拡散するゼロクリックワーム「WeWorm」を構築した。同規模の脆弱性武器化作業は、以前であれば大規模なチームが数ヶ月を費やす必要があった。
ワームの動作原理——着信音そのものが攻撃
WeWormの核心的な特性は「ゼロクリック」であることだ。被害者は電話に出る必要も、スマートフォンに一切触れる必要もなく、攻撃は完結する。攻撃者がWeChatの音声通話を発信するだけで、脆弱性の悪用は着信音が鳴っている段階で自動的にトリガーされ、プロセス全体は数秒以内に完了する。攻撃が成功すると、攻撃者は対象のWeChatアカウントを完全に掌握し、メッセージの読み取りと送信、通話の発信、被害者になりすましたあらゆる操作が可能となる。
ワームの感染経路は次のとおりだ。乗っ取られたアカウントが被害者の連絡先へ自動的に発信し、同じ手口で次の標的を制御下に置く。Califはデモ動画において、3台のデバイス間での「リレー」を再現した。1台のPixelスマートフォンがiPhone 17eを攻略し、続いて制御下に置かれたiPhoneが3台目のデバイスへ攻撃を仕掛けるというものだ。介入がなければ、このプロセスは無限に連鎖する。
被害者にはほぼ防御手段がない。電話を拒否すれば今回の試みは阻止できるが、攻撃者は被害者が眠っている間に再度発信できる。たとえ電話に出ても、何も聞こえない。唯一の前提条件は、攻撃者が被害者のWeChat友だちリストに登録されていることだが、ワーム自体が乗っ取ったアカウントのソーシャルネットワークを自動的に引き継ぐ。
AIの役割——「補助」にとどまらない
Califが公開したタイムラインを見ると、今回の調査においてAIが担った役割は「資料収集の手伝い」をはるかに超えている。2026年7月、AIシステムがWeChatのVoIPプロトコルスタックにメモリ破壊の問題を発見し、エンジニアリングチームが7月23日に介入して確認、翌24日にTencentへ脆弱性を報告した。7月30日にはAndroidプラットフォームのRCEエクスプロイトコードが完成し、8月2日にはiOSプラットフォームのエクスプロイトコードが完成、8月11日にはクロスプラットフォームのワームのデモが完了した。脆弱性確認から武器化完了まで3週間に満たず、中核となるRCEエクスプロイトコードにはわずか2日しかかかっていない。
Califチームによれば、この規模のワームはかつて大規模チームが数ヶ月かけて完成させるものだったが、「今やAIがその大部分を担えるようになり、人間のチームは主に『何を攻撃するか』と『どのように安全にテストするか』という判断を提供するだけだ」という。AIが担うのは実行レベルの単純作業ではなく、脆弱性発見やコード生成を含む中核的な知的作業へと変化している。
この役割分担の変化がセキュリティ業界に示す意味は大きい。従来、攻撃的セキュリティ研究の高い参入障壁は、攻撃能力を少数の精鋭チームに限定する事実上のフィルタリング機構として機能してきた。AIはこの障壁を体系的に取り除きつつある。Califはレポートの中で明確に指摘している。「このような攻撃能力は、潤沢な資金を持つ高度な攻撃者の手にはすでに存在していた。AIが変えたのは、技術レベルの低い攻撃者もこれらの能力を手に入れられるようになったことだ」と。
武器化の時間窓口——月単位から日単位へ
セキュリティ業界には長らく暗黙の前提があった。脆弱性が発見されてから有効に武器化されるまでには数ヶ月かかり、この「バッファー期間」がパッチ配布の余地を生み出すというものだ。WeWormの事例は、この前提を真っ向から打ち砕いた。
Califのタイムラインでは、Tencentは脆弱性報告受領から約28日でクライアント側パッチをリリースし（8月21日）、さらに7日後にサーバー側で全ユーザーへの緩和措置を完了した（8月28日）。この速度は企業の脆弱性対応としてはかなり迅速な部類に入るが、それは研究者が自発的かつタイムリーに報告したという前提のもとで実現したものだ。もし悪意ある攻撃者がこれを野外で悪用していたとすれば、10億人以上のユーザーを抱えるスーパーアプリにとって、この28日間という窓口は極めて巨大な攻撃対象領域を意味する。
より根本的な問題はこうだ。AIが武器化のサイクルを数ヶ月から数日に圧縮するとき、脆弱性が「既知」となってから「大規模に悪用される」までの時間差は消えつつある。防御側のパッチ対応速度は同じペースで向上していない。攻防間の時間的非対称性は、攻撃者側へと傾きつつある。
情報開示プロセスでの出来事
Califの情報開示プロセスは順調ではなかった。公開されたタイムラインによれば、7月24日にTencentへ脆弱性を報告した後、7月25日から28日にかけて研究チームのWeChatアカウントが一時的に凍結され、7月29日に復旧した。凍結の理由について、双方ともに公式な説明を行っていない。
この一件は、国境をまたいだ脆弱性開示の現実的な複雑さを映し出している。WeChatは中国の社会インフラに深く組み込まれたプロダクトであり、その脆弱性研究は複数の規制上の機微に触れる。それでもTencentは最終的に9月4日に当該脆弱性がリモートコード実行に利用可能であることを正式に認め、9月8日の研究公開当日にはサーバー側で全ユーザーへの緩和措置の展開を完了した。
技術的詳細を公開しない理由
Califは脆弱性が「WeChatのVoIPプロトコルスタックにおけるメモリ破壊の問題」であることを確認したが、悪用防止を理由にそれ以上の技術的詳細の公開を拒否した。この判断は正しい。現時点でTencentはクライアント側・サーバー側の双方で修正を完了しており、WeChatをAndroid 8.0.77またはiOS 8.0.76以上のバージョンに更新したユーザーはすでに影響を受けない。Califは近く開催されるセキュリティカンファレンスで完全な技術分析を公開する予定だと述べている。
Califはまた、同様の非標準的な攻撃対象領域が他のインスタントメッセージングアプリにも存在する可能性があるとして、関連調査を開始したとも述べた。これはWeWormが孤立した事例ではなく、この種の問題における最初の公開事例であることを意味する。VoIP通話機能を使用するインスタントメッセージングアプリは、理論上いずれも同様のリスクにさらされている。
独立した見解
WeWorm事件の核心的な意義は、WeChatというプロダクトのセキュリティにあるのではなく、AIが攻撃的セキュリティ研究の中核的な工程——脆弱性発見とエクスプロイトコード生成——において実質的な速度向上を実現できることを証明する、検証可能なデータポイントを提供した点にある。
セキュリティ界でかつて議論された「AIの武器化」は、長らく理論の域を出なかった。Califの事例は一つの量的な参照点を示した。同等の難易度を持つ作業の所要時間が、数ヶ月から2日へと圧縮されたのだ。これは量的変化ではなく、質的変化だ。以前は参入障壁が高すぎて単独での脆弱性武器化が不可能だった中程度の能力を持つ攻撃者が、今やAIツールを使ってその障壁を乗り越えられることを意味する。
防御側の対応ロジックもそれに応じて見直さなければならない。「攻撃者には武器化する時間がない」という前提に依存したセキュリティ戦略は再検討が必要だ。脆弱性対応の速度基準は再設定される必要がある。さらに重要なのは、ベンダーは小規模な研究チームからの脆弱性報告に対して、大規模機関からのものと同等の重みを与える必要があるということだ。なぜならAIは、チーム規模がもたらす能力格差を平準化しつつあるからだ。
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接