Beobachtetes Signal · 8. Sept. 2026 · Security Vulnerability Disclosure · Quelle: t3n · Relevanz: 2/5 · Sentiment: Negativ
KI-entwickelter Zero-Click-Wurm hätte Milliarden WeChat-Konten gefährden können
Das kalifornische IT-Sicherheitsunternehmen Calif hat mit KI-Unterstützung einen schwerwiegenden Speicherfehler in der Voice-over-IP-Architektur des sozialen Netzwerks WeChat von Tencent entdeckt. Mithilfe künstlicher Intelligenz entwickelten die Forscher innerhalb von nur zwei Tagen – was manuell Monate gedauert hätte – einen sogenannten Zero-Click-Wurm namens Weworm. Dieser war in der Lage, Nutzerkonten ohne jegliche Interaktion allein über einen VOIP-Anruf zu kompromittieren und sich selbstständig über Kontaktlisten zu verbreiten. Damit drohte die potenzielle Übernahme von über einer Milliarde WeChat-Konten. Die Schwachstelle wurde im Juli 2026 an Tencent gemeldet und im August 2026 durch Patches für iOS und Android behoben. Laut Tencent wurde die Lücke vor der Schließung nicht ausgenutzt.
Sicherheitsmeldung mit Relevanz für den Technologie- und KI-Sektor, die zwar das operative Geschäft im Bereich AdTech und MarTech nicht direkt berührt, jedoch das enorme Potenzial von KI beim Aufspüren und Ausnutzen von Schwachstellen verdeutlicht.
Marktsignale zu Tencent in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Calif entdeckte einen Speicherfehler in der VOIP-Architektur von WeChat.
- Calif entwickelte den Zero-Click-Wurm Weworm zur Account-Übernahme ohne Nutzerinteraktion.
- Der Wurm hätte theoretisch über eine Milliarde WeChat-Konten gefährden können.
- Die KI-gestützte Entwicklung des Exploits nahm lediglich zwei Tage in Anspruch.
- Tencent schloss die Sicherheitslücke in den Apps für iOS und Android im August 2026.
Verknüpfte Unternehmen
2 verknüpfte Unternehmen“WeChat operator Tencent was notified of the vulnerability and issued a patch....”
“Mentioned in context of AI's ability to find security vulnerabilities, with reference to its Mythos model....”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Zenity Labs deckt kritische ChatGPT-Sicherheitslücke „AgentForger“ auf
Zenity Labs hat eine kritische Schwachstelle namens „AgentForger“ in OpenAIs ChatGPT Workspace Agents offengelegt. Über einen präparierten Phishing-Link konnten Angreifer autonome Agenten im Namen des Opfers einschleusen. Der manipulierte Agent erbte bestehende Enterprise Connectors (wie E-Mail, Kalender, Cloud-Speicher, Slack oder Teams) und Berechtigungen, ohne einen OAuth-Zustimmungsdialog auszulösen. Dadurch konnten Angreifer Daten exfiltrieren, Zugangsdaten sowie MFA-Tokens abgreifen und dauerhaft als interner Akteur agieren. Zenity Labs meldete den Vorfall über Bugcrowd an OpenAI, woraufhin der betroffene URL-Parameter innerhalb von vier Tagen entfernt und die Lücke geschlossen wurde. Zenity stuft AgentForger als Evolution von CSRF und als neuartige Bedrohungsklasse agentenbasierter Insider ein; aktive Angriffe vor dem Patch sind bisher nicht bekannt.
Apple behebt iOS-26-Sicherheitslücken
Apple hat zwei kritische Sicherheitslücken in iOS 26, iPadOS 26 und macOS 26 behoben. Die erste, CVE-2026-86950, ist ein Fehler in der Grafikengine, der möglicherweise in äußerst gezielten Angriffen ausgenutzt wurde. Die zweite, CVE-2026-86869, ist eine Zero-Click-iMessage-Schwachstelle, die BlastDoor umgehen kann und von der belgischen Firma ironPeak und Meta entdeckt wurde. Apple nannte Metas Produktsicherheitsteam und ironPeaks Niels Hofmans als Entdecker. Beide Schwachstellen betreffen eine große Nutzerbasis, die noch iOS 26 verwendet, während iOS-27-Geräte nicht betroffen sind. Details bleiben begrenzt, und es ist unklar, ob die Fehler aktiv ausgenutzt wurden.
AI-Powered Worm Outpaces Traditional Patches
Researchers at the University of Toronto demonstrated a prototype computer worm that uses a large language model (LLM) to craft customized attack strategies for each target, making it harder to contain with conventional patching. Described in an online arXiv preprint, the LLM-enabled worm could incorporate publicly available vulnerability disclosures published after the model's training period and turn them into working exploits. The team ran isolated tests without active defenses and reported roughly a 50% success rate in that worst-case setup. Researchers withheld critical implementation details and urged coordinated industry, research, and policy responses to mitigate the new decentralized threat vector. University of Toronto professor Nicolas Papernot warned the approach removes the single-patch defense model and complicates malware containment.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.