보안 연구팀 Calif Research가 iOS와 안드로이드의 위챗(WeChat) 통화 기능을 통해 사용자 조작 없이 전파되는 제로클릭 웜 'WeWorm' 데모를 공개했다고 밝혔다. 피해자가 전화를 받지 않아도, 심지어 받아도 아무 소리 없이 악용이 성공한다는 설명이다. 팀은 AI의 도움으로 약 이틀 만에 원격코드실행(RCE) 취약점과 익스플로잇을 찾아냈고, 웜 제작에는 추가로 일주일이 걸렸다고 전했다. 과거 수개월간 대규모 팀이 필요했던 작업을 AI가 상당 부분 대체할 수 있음을 보여주는 사례로, AI를 활용한 보안 위협의 발견·개발 속도가 크게 빨라지고 있음을 시사한다.

• •Calif Research가 iOS·안드로이드 위챗 통화 기반 제로클릭 웜 'WeWorm' 데모 공개
• •AI 지원으로 약 2일 만에 원격코드실행(RCE) 취약점과 익스플로잇 개발, 웜 제작에 추가 1주 소요
• •피해자는 전화를 받지 않아도, 받아도 인지하지 못한 채 공격이 성공
• •과거 대규모 팀이 수개월 걸리던 작업을 AI가 대부분 수행할 수 있음을 시사