雷达洞察雷达洞察来源
研究人员披露微信零点击蠕虫概念验证，官方称漏洞已修复
查看原文标题
WeWorm: Zero-Click WeChat Worm
认知增量：当前这是研究驱动的概念验证披露，而非已观测到的在野攻击；核心判断增量是区分“可演示的漏洞能力”与“实际威胁规模”，并关注后续是否有攻击者复用该技术。
发生了什么独立安全研究披露了微信零点击蠕虫概念验证（WeWorm），攻击在来电响铃时即可接管账号，无需用户点击，并在测试环境中跨 iOS 和 Android 设备自动传播；腾讯已确认相关漏洞在客户端和服务器端修复。
我们验证到什么证据1（独立安全研究）证实加州研究人员构建了该蠕虫并演示了跨平台传播；证据2（独立新闻）证实腾讯发言人确认漏洞已修复。已接受证据支持“该概念验证存在且漏洞已被修复”的判断。
为什么值得看
零点击攻击通过来电触发，能够绕过用户警惕，且蠕虫自动传播可扩大影响；即时通讯应用的语音通道可能成为新型攻击面，值得关注平台侧的默认安全配置。
当前证据状态已有独立佐证
2 条通过判断的证据 · 暂不具备预测条件
可能发生什么
预计未来3-6个月内出现受WeWorm启发的零点击攻击尝试的概率为中等；但由于主要漏洞已修复且官方已响应，大规模传播的可能性较低，更可能以定向攻击或小规模测试形式出现。
时间窗：未来3-6个月 · 置信度：0.5
机会 / 风险
依据、不确定性与下一步
我们怀疑什么
未发现证据表明该蠕虫已用于真实攻击或公开利用代码；修复范围是否覆盖所有客户端版本与第三方集成尚未独立验证。
什么会改变我们的判断
新增独立、直接、可核验的主张级证据，或出现可靠反证，都应触发重新评估。
不确定性
未发现证据表明WeWorm已被恶意利用或在野传播；概念验证代码是否公开未知；腾讯修复的具体版本范围未独立核实