Exploit de verme impulsionado por IA explora vulnerabilidade no WeChat, patch disponível

Em 8 de setembro de 2026, a empresa de segurança cibernética Calif revelou que utilizou inteligência artificial para desenvolver rapidamente o primeiro verme 'sem clique' direcionado ao WeChat e WeChat. O verme, chamado WeWorm, se espalha através de chamadas de voz e pode assumir o controle de um aplicativo em segundos antes de se espalhar para contatos. A vulnerabilidade que permitiu o WeWorm foi corrigida nas versões Android 8.0.77 e iOS 8.0.76. Calif descobriu a falha de corrupção na pilha de protocolo VoIP em julho de 2026 e, com assistência de IA, criou uma exploração de execução remota em dois dias, completando o verme em sete dias. Calif enfatizou que a IA reduz significativamente o tempo necessário para desenvolver tais ameaças, que anteriormente exigiam meses de trabalho por grandes equipes. A empresa incentivou os defensores a adotar a IA para combater riscos emergentes. As descobertas da Calif foram confirmadas pelo porta-voz da Tencent para o The New York Times. A empresa destacou o potencial da IA para acelerar a criação de ameaças cibernéticas, enfatizando a necessidade de estratégias de defesa proativas utilizando tecnologia semelhante.