Im September 2026 veröffentlichte das kalifornische Sicherheitsunternehmen Calif einen von künstlicher Intelligenz unterstützten Zero-Click-Wurm namens WeWorm. Der Wurm nutzte eine Schwachstelle im Voice-over-IP-Stack (VoIP) der chinesischen Super-App WeChat, um Konten zu kapern, ohne dass die betroffenen Nutzer:innen den eingehenden Anruf annehmen mussten. Der Vorfall verdeutlicht, wie KI die Entwicklungszeit hochkomplexer Exploits von Monaten auf wenige Tage reduziert und damit ein neues Risiko für hunderte Millionen Endgeräte schafft.

Zero-Click-Exploit ohne Nutzerinteraktion: Funktionsweise von WeWorm

WeWorm greift WeChat-Konten an, während das Gerät klingelt. Der Exploit wirkt bereits im Hintergrund und nutzt einen Speicherfehler im VoIP-Stack aus. Ein Anruf muss nicht angenommen werden; das Ablehnen des Anrufs innerhalb der ersten Sekunden kann den Vorgang zwar unterbrechen, ein späterer Versuch bleibt jedoch möglich. Der Wurm erlangt die volle Kontrolle über die WeChat-App - Nachrichten, Anrufe und Identität können manipuliert werden, während die vollständige Geräteübernahme nur durch zusätzliche Betriebssystem-Lücken möglich wäre.

KI-Unterstützung verkürzt Entwicklungszeit drastisch

Nach Identifizierung der Schwachstelle erzeugte die KI von Calif in nur zwei Tagen einen funktionsfähigen Remote-Code-Execution-Exploit (RCE). Die komplette Entwicklung des plattformübergreifenden Proof-of-Concept-Wurms dauerte neun Arbeitstage. Ohne KI-Support hätte ein größeres Team mehrere Monate benötigt. Dieser Beschleunigungsfaktor wird von Calif-CEO Thai Duong betont, der jedoch klarstellt, dass die KI den Exploit nicht autonom schrieb - menschliche Experten wählten Angriffsvektoren, validierten Ergebnisse und überwachten Tests.

Vertrauensbasierter Verbreitungsmechanismus über Kontaktlisten

WeChat gewährt Anrufen von bereits gespeicherten Kontakten erweiterte Vorab-Berechtigungen im VoIP-Stack. Der Wurm nutzte diesen Vertrauensvorschuss systematisch aus. Sobald ein erstes Konto infiziert war, rief das Gerät automatisch Nummern aus dem eigenen Adressbuch an und überwand so die Sicherheitsbarriere exponentiell. Der notwendige Eintrag in der Kontaktliste war die einzige Voraussetzung für die Aktivierung des Exploits.

Technische Details zum Verbreitungsmechanismus

  • Der Angreifer muss in der Kontaktliste des Opfers gespeichert sein.
  • WeChat verleiht verknüpften Kontakten erweiterte Rechte im VoIP-Stack (2026).
  • Nach der ersten Kompromittierung ruft das Gerät automatisch weitere Kontakte an, wodurch eine Kaskadierung entsteht.

Ausmaß der Bedrohung: Potenzielle Reichweite und Experteneinschätzung

WeChat verzeichnete im Jahr 2026 1,4 Milliarden monatlich aktive Nutzer:innen. Der ehemalige NSA-Datenwissenschaftler Vinh Nguyen schätzte, dass ein echter Angreifer innerhalb weniger Stunden hundert Millionen Geräte infizieren könnte - ein Szenario, das durch das dichte soziale Netzwerk der Plattform begünstigt wird.

Reichweite in Zahlen

  • Potenzielle Betroffenheit: über eine Milliarde WeChat-Konten.
  • Geschätzte Ausbreitungsreichweite: Hunderte Millionen Geräte in wenigen Stunden (2026).
  • Entwicklungszeit des Exploits: 2 Tage bis zum lauffähigen RCE, insgesamt 9 Werktage für den vollständigen Wurm.

Patch- und Härtungsmaßnahmen von Tencent

Tencent reagierte schnell. Am 21. August 2026 wurden die verwundbaren Versionen durch Updates behoben: Android 8.0.77 und iOS 8.0.76. Zusätzlich implementierte das Unternehmen am 28. August 2026 einen serverseitigen Patch, der die VoIP-Anfragepakete für alle Konten blockierte - auch für Nutzer:innen, die ihre App noch nicht aktualisiert hatten.

Sichere App-Versionen

  • Android 8.0.77 (veröffentlicht 21. August 2026).
  • iOS 8.0.76 (veröffentlicht 21. August 2026).

Serverseitige Blockierung

  • Patch am 28. August 2026 schloss die Lücke für alle Konten.

Leser:innen können ihren App-Versionsstand prüfen, um sicherzugehen, dass sie geschützt sind.

Gegenpositionen und Risiken der KI-Entwicklung

Obwohl die KI die Entwicklungszeit stark reduzierte, betont Thai Duong, dass die Waffe nicht autonom sei. Menschliche Spitzenforscher mussten Zielauswahl, Validierung und Testabläufe steuern. Zudem gibt es unterschiedliche Darstellungen zur Notwendigkeit von Nutzer-Updates: Calif empfiehlt Client-Updates, während eine Tencent-Sprecherin erklärte, dass die serverseitige Anpassung den Bedarf an zwingenden Nutzer-Updates eliminiert habe und bislang keine Angriffe in freier Wildbahn beobachtet wurden.

Häufig gestellte Fragen zum WeWorm-Fall

  • Reichte es aus, den eingehenden WeChat-Anruf einfach nicht anzunehmen?
    Nein. Der Wurm griff bereits während des Klingelns über den VoIP-Speicherfehler zu. Nur das aktive Ablehnen innerhalb der ersten Sekunden unterbrach den Exploit-Prozess.
  • Welche Versionen von WeChat waren von der WeWorm-Lücke betroffen?
    Alle Versionen vor Android 8.0.77 und iOS 8.0.76 waren verwundbar. Tencent machte die Lücke zusätzlich Ende August 2026 serverseitig unschädlich.
  • Könnten Angreifer mit WeWorm das komplette Smartphone fernsteuern?
    Der Wurm übernahm die vollständige Kontrolle über die WeChat-App (Nachrichten, Anrufe, Identität). Eine komplette Geräteübernahme wäre nur durch eine Verkettung mit separaten Betriebssystem-Lücken möglich gewesen.

Fazit

Der WeWorm-Fall zeigt, dass KI die Entwicklung von Zero-Click-Exploits dramatisch beschleunigt und damit ein neues Bedrohungsszenario für globale Plattformen schafft. Die Kombination aus einem Speicherfehler im VoIP-Stack, dem vertrauensbasierten Verbreitungsmechanismus über Kontaktlisten und der Fähigkeit, ohne Nutzerinteraktion zu wirken, hätte potenziell über eine Milliarde WeChat-Konten gefährdet. Durch schnelle Client-Updates und einen serverseitigen Patch hat Tencent die Schwachstelle jedoch wirksam geschlossen. Gleichzeitig mahnt der Fall, dass menschliche Aufsicht unverzichtbar bleibt, wenn KI bei der Exploit-Entwicklung eingesetzt wird.