Explotes de gusanos impulsados por IA, vulnerabilidad en WeChat, parche disponible

El 8 de septiembre de 2026, la empresa de ciberseguridad Calif reveló que había utilizado la inteligencia artificial para desarrollar rápidamente el primer gusano 'sin clic' que se dirigía a WeChat y WeChat. El gusano, llamado WeWorm, se propaga a través de llamadas de voz y puede tomar el control de una aplicación en segundos antes de propagarse a los contactos. La vulnerabilidad que permitió a WeWorm ha sido parcheada en Android 8.0.77 e iOS 8.0.76. Calif descubrió la falla de corrupción de memoria en la pila de protocolo VoIP en julio de 2026 y, con la ayuda de la IA, creó un exploit de ejecución remota en dos días, completando el gusano en siete días. Calif enfatizó que la IA reduce significativamente el tiempo necesario para desarrollar tales amenazas, que anteriormente requerían meses de trabajo por parte de grandes equipos. La empresa instó a los defensores a adoptar la IA para contrarrestar los riesgos emergentes. Los hallazgos de Calif fueron confirmados por el portavoz de Tencent para The New York Times. La empresa destacó el potencial de la IA para acelerar la creación de amenazas cibernéticas, enfatizando la necesidad de estrategias de defensa proactivas utilizando una tecnología similar.