電話が鳴るだけで乗っ取られる ― AI製「WeWorm」がWeChatに突きつけたサイバー攻撃の新時代

スマートフォンに友人から電話がかかってくる。

画面を見るだけで、電話には出ない。怪しいリンクも押さない。ファイルも開かない。

それでも、すでに攻撃が成立している――。

そんな従来のサイバーセキュリティの常識を揺さぶる実験が、2026年9月に公開された。

標的となったのは、中国で巨大な生活インフラとなっているWeChat。米カリフォルニア州のセキュリティ企業Califが開発した実証用ワーム「WeWorm」は、WeChatの音声通話機能に存在した脆弱性を利用し、相手が電話に応答する前にアカウントを掌握できることを示した。

さらに注目されたのは、感染したアカウントから次の友人へ電話をかけ、AndroidとiPhoneの間をまたぎながら自己拡散できた点だ。

ただし最初に強調しておきたい。

これは「中国で14億人が感染した」という事件ではない。

セキュリティ研究者が安全な環境で危険性を実証したものであり、確認されている範囲では実社会で大規模な悪用が発生した証拠はない。研究者は公開前にTencentへ脆弱性を報告し、Tencentも対策を実施したとしている。

それでも、この研究が世界的に注目された理由がある。

問題の本質は「WeChatに一つのバグがあった」ことではない。

高度なサイバー攻撃を作るために必要だった時間と人的コストを、AIが急速に縮め始めていることだ。

中国ではWeChatが「アプリ」を超えている

WeChatをLINEやWhatsAppのようなメッセージアプリとしてだけ理解すると、今回の問題の大きさを見誤る。

中国本土向けのWeixinと海外向けWeChatは、メッセージ、音声・ビデオ通話だけでなく、決済、企業の公式アカウント、ミニプログラム、検索、ゲーム、動画など、多数のサービスを一つのプラットフォームに抱えている。

Tencentによると、2026年第1四半期のWeixinとWeChatを合わせた月間アクティブユーザーは14億人を超えている。

中国では買い物をして支払いをする、店を予約する、企業と連絡する、仕事仲間と会話するなど、日常生活の多くがWeChatの中で完結する。

そのためWeChatのアカウントは、単なるSNSアカウント以上の意味を持つ。

スマートフォンそのものを完全に奪われなかったとしても、メッセージを読み書きされ、本人になりすまされ、友人へ電話をかけられるだけで被害は深刻だ。

つまり今回突きつけられたのは、一つのアプリの脆弱性問題であると同時に、社会機能を巨大なプラットフォームへ集中させることのリスクでもある。

「電話を取らなくても」攻撃が成立

WeWormが利用したのは、WeChatのインターネット通話、いわゆるVoIPを処理する部分にあったメモリ破壊系の脆弱性だった。

一般的なフィッシング攻撃であれば、被害者がリンクをクリックしたり、不正なファイルを開いたりする必要がある。

しかし「ゼロクリック」と呼ばれる攻撃では、その操作すら必要ない。

研究チームの実験では、WeChatで電話をかけ、相手のスマートフォンが着信処理をしている間に攻撃が実行された。

電話に出る必要はない。

メッセージを読む必要もない。

何かをインストールする必要もない。

着信そのものが攻撃の入口になる。

CalifはAndroid端末からiPhoneへWeChat通話を行い、iPhone上のアカウントを掌握。そのiPhoneからさらに別のAndroid端末へ電話をかけ、次のアカウントを侵害するデモを公開した。

この「感染した端末が次の攻撃者になる」仕組みこそ、WeWormがワームと呼ばれる理由だ。

友人であることが「防御」から「攻撃手段」に変わる

WeWormには重要な条件もある。

攻撃者側のWeChatアカウントが、標的の友人リストに入っている必要があった。

一見すると、かなり大きな制限に思える。

見知らぬ人が無差別に電話をかけただけで、誰でも感染させられるわけではないからだ。

しかし自己拡散型ワームでは、この条件の意味が変わる。

例えばAさんのアカウントが何らかの方法で侵害される。

すると攻撃者は、Aさんと友人関係にあるBさんへAさんのアカウントから電話をかけられる。

Bさんが侵害されれば、今度はBさんの友人へ広がる。

普段なら「友人からの連絡」という情報は安全性を高める。

ところが一人が侵害された瞬間、その信頼関係自体が攻撃者の資産になる。

SNSやメッセージサービスが長年構築してきた「ソーシャルグラフ」が、そのままワームの拡散経路になり得るのである。

WeChatアカウントの掌握と「スマホ丸ごとの乗っ取り」は違う

このニュースを理解するうえで、もう一つ重要な区別がある。

WeWormの実験で確認された中心的な能力は「WeChatアカウントの掌握」だ。

研究者によると、侵害後はメッセージを読んだり送ったり、電話をかけたり、本人として行動したりすることが可能になる。

しかしWeWorm単体でiPhoneやAndroid端末そのものを完全支配することが実証されたわけではない。

他のOS脆弱性などを組み合わせれば端末レベルの攻撃へ発展する可能性はあるものの、「WeChatアカウントを乗っ取る攻撃」と「スマートフォン全体を乗っ取る攻撃」は区別する必要がある。

ニュースやSNSでは「電話一本でスマホを完全にハッキング」といった表現の方が拡散しやすい。

しかし実際のリスクを理解するためには、何が実証され、何が理論上の拡張なのかを分けることが重要だ。

最大の衝撃は「AIが攻撃したこと」ではない

今回のニュースで最も重要なのは、ゼロクリック攻撃そのものが初めて登場したことではない。

ゼロクリック型の脆弱性は以前から存在し、高度なスパイウェアなどでも利用されてきた。

今回特に注目されたのは、その開発速度だ。

Califは、AIと共同で作業することで、脆弱性を発見し最初のリモートコード実行攻撃を作るまでの実作業がおよそ2日、そこから自己拡散するワームを作るまでにさらに約1週間だったとしている。

ただし、この数字は研究チーム自身による説明であり、独立した第三者によるベンチマークではない。

公開された時系列を見ると、研究チームが問題を認識したのは7月23日。7月24日にTencentへ報告し、Android向け攻撃コードが完成したのは7月30日、iOS版は8月2日、AndroidとiOSをまたぐ完成デモは8月11日だった。

つまり「発見からすべてが48時間で完成した」という意味ではない。

それでも、AIがコード解析、脆弱性候補の探索、攻撃コード作成などの工程を高速化していること自体は、セキュリティ業界にとって無視できない変化だ。

AIが下げる「高度な攻撃への参入障壁」

高度なサイバー攻撃には、これまで大きな参入障壁が存在してきた。

OSの仕組み、プログラミング言語、ネットワーク、メモリ管理、暗号、リバースエンジニアリングなど、専門的な知識が必要になる。

さらに脆弱性を発見したからといって、すぐ攻撃できるわけではない。

クラッシュさせるだけのバグと、安定して任意のコードを実行できる脆弱性の間には大きな隔たりがある。

大量のコードを読む。

異常な動きを探す。

原因を推測する。

テストコードを書く。

失敗する。

結果を分析する。

またコードを書く。

こうした試行錯誤がサイバー攻撃研究の大部分を占めてきた。

AIは、この反復速度を大きく高める可能性がある。

人間の専門家が目標や安全な検証方法を判断し、AIがコード分析や試行錯誤を大量にこなす。

この組み合わせが成熟すれば、以前なら大規模な専門チームが必要だった作業を、少人数のグループでも進められるようになる可能性がある。

これは犯罪者だけの問題ではない。

国家機関、企業、セキュリティ研究者、サイバー犯罪集団のすべてが同じAI技術を利用できるからだ。

「攻撃側がAIを使う」なら、防御側もAIを使う

ここでWeWormを「AIの危険性を証明した事件」とだけ見ると、本質を半分しか捉えられない。

今回、脆弱性を発見した研究者は実際の攻撃には利用せず、Tencentへ報告した。

Califの公開した時系列では、7月24日にTencentへ通知。8月21日にAndroid版8.0.77とiOS版8.0.76が公開され、8月28日には研究チームがサーバー側でも攻撃が遮断されていることを確認した。

Tencentは別の報道機関に対し、サーバー側で修正を実施しており、利用者側で特別な操作は必要ないと説明している。また、この問題が実際に悪用された、あるいは利用者が被害を受けた証拠はないとしている。

ここから見えるのは、AIが「攻撃者専用の武器」ではないということだ。

AIが未知の脆弱性を高速で発見できるなら、企業側も製品を公開する前にAIを使って同じ脆弱性を発見できる可能性がある。

攻撃者がAIで24時間探索する時代に、人間だけで数週間かけてコードレビューをする防御体制では追いつかない。

AI対人間ではなく、

「AIを使う攻撃者」と「AIを使う防御側」

の速度競争になっていく可能性が高い。

SNSでは「怖すぎる」という反応と「冷静に見ろ」が交錯

WeWormの公開後、XやReddit、中国の微博などでも話題になった。

 

特に拡散しやすかったのは、やはり「電話に出なくても乗っ取られる」という部分だった。

中国の微博では、ユーザーが「簡単に言えば、音声通話をかけられて何もしなくてもWeChatをハッキングされる」といった形で紹介する投稿が確認できる。

同時に「すでに修正されているのでアップデートしておけばよい」「スマートフォンのOSそのものではなくWeChat側の問題」と説明する投稿もあり、恐怖だけでなく実際の影響範囲を整理しようとする反応も見られた。

海外のセキュリティ関係者は、やや異なる点に注目している。

Citizen Labの研究者John Scott-RailtonはX上で、この研究を攻撃者と防御側のバランスが変わりつつある兆候として取り上げ、広く利用されているサービスへの侵害が増える可能性を警戒した。

WeWorm研究チーム自身もXで、着信だけでアカウントが侵害され、次の友人へ広がる仕組みを紹介。その一方で、研究の目的は米中間の対立を深めることではなく、AIを使って脆弱性をより早く発見し、修正するための協力だとの姿勢を示している。

Redditでは、WeWormを「修正済みだが、何を示したのか理解しておく価値がある」と整理する投稿も見られた。

そこでは、友人リストに入っている必要があること、WeChatアカウントの侵害と端末全体の侵害は別であること、Tencent側ですでに修正されたことなどが強調されている。

つまりSNSの反応は、大きく二つに分かれている。

一般利用者から見れば「何もしていないのに感染する」という恐怖。

セキュリティ関係者から見れば「AIによって攻撃コードを作る時間がどこまで短くなるのか」という警戒だ。

後者の方が、長期的には重要かもしれない。

なお、これらは確認可能な個別投稿や技術コミュニティでの議論であり、中国や世界全体の世論を示す調査ではない点には注意が必要だ。

本当に怖いのは「WeWormそのもの」ではない

WeWormはすでに対策されている。

少なくとも公開された攻撃を、そのまま現在のWeChat利用者へ実行できる状態ではない。

では、このニュースはもう過去の話なのか。

そうではない。

CalifはWeWormを、モバイルメッセージアプリに存在するゼロクリック攻撃面を調査するシリーズの最初の事例と位置づけている。

電話だけではない。

メッセージアプリは、利用者が操作する前から大量のデータを自動処理している。

着信情報。

画像のサムネイル。

音声データ。

動画。

通知。

リンクのプレビュー。

添付ファイル。

これらの機能は利便性を高める一方で、ゼロクリック攻撃の入口になる可能性がある。

「怪しいURLを押さないでください」

「知らないファイルを開かないでください」

これまでのサイバーセキュリティ教育は、多くの場合ユーザーの行動に頼ってきた。

しかしゼロクリック攻撃では、利用者が正しい行動を取る前に攻撃が成立する。

利用者教育だけでは防げない世界だ。

スーパーアプリの便利さは「単一障害点」を生む

今回の問題には、もう一つ大きな教訓がある。

便利なサービスほど、侵害されたときの価値も高くなるということだ。

WeChatはメッセージだけではなく、決済、企業サービス、コンテンツ、ミニプログラムなどを一つにまとめた「スーパーアプリ」の代表例だ。

一つのアカウントで何でもできることは、利用者には便利だ。

しかし攻撃者から見ても、一つのアカウントを奪えば多くの人間関係やサービスへアクセスできる。

デジタル社会では、便利さを高めるための「統合」が同時に攻撃対象の価値を高める。

将来AIエージェントがメール、銀行、SNS、クラウドストレージ、業務システムなどを横断的に操作するようになれば、この問題はさらに大きくなる。

「一つのAIに頼めば全部やってくれる」という便利さは、

「その一つを奪われれば全部へ到達される」

という危険性と表裏一体だからだ。

防御に求められるのは「感染をゼロにすること」だけではない

AIによって脆弱性探索と攻撃開発が高速化するなら、防御側の考え方も変える必要がある。

すべての脆弱性を事前になくすことは現実的ではない。

重要になるのは、侵害が始まったあと、どれだけ早く異常を発見して止められるかだ。

例えば、普段ほとんど電話をかけないアカウントが突然、数秒おきに大量の友人へ発信を始めたらどうだろう。

自己拡散型ワームなら典型的な異常パターンになり得る。

プラットフォーム側がリアルタイムで異常を検知し、数十件、数百件へ拡散する前に自動停止できれば被害を大幅に減らせる。

AI時代のセキュリティでは、

「侵入させない」

だけでなく、

「侵入されても数秒で止める」

という設計が重要になる。

AIが変えたのは「能力」より「時間」かもしれない

WeWormが示した最も重要な変化を一言で表すなら、「時間」だろう。

脆弱性を探す時間。

コードを読む時間。

攻撃方法を試す時間。

失敗を分析する時間。

別のOSへ移植する時間。

これまで熟練した研究者が何週間、何カ月もかけて行ってきた工程の一部を、AIが急速に圧縮し始めている。

サイバー攻撃に必要な知識そのものが消えるわけではない。

人間による判断も依然として重要だ。

しかし「高度な技術を持つ少数の人間だけができる仕事」だった領域へ、より多くの人が近づき始める可能性がある。

それは防御側にとって大きな警告である。

次のWeWormは善意の研究者が見つけるとは限らない

今回のケースには救いがあった。

脆弱性を見つけたのは、それを大量感染に利用する犯罪者ではなくセキュリティ研究者だった。

研究チームはTencentへ知らせ、企業側が対策し、その後に研究を公表した。

だから社会は、「もし悪意ある攻撃者が先に発見していたら何が起きたか」を、実際の大規模被害を経験せずに知ることができた。

しかし次も同じとは限らない。

攻撃者もAIを利用できる。

防御側もAIを利用できる。

脆弱性そのものは、AIが登場する以前から無数に存在している。

だからAI時代のサイバーセキュリティで問われるのは、「AIが危険なのか」という単純な問題ではない。

誰が先に未知の脆弱性を見つけるのか。

誰が先に攻撃コードへ変えるのか。

誰が先に異常を検知するのか。

そして誰が先に修正するのか。

攻撃者と防御側が競っているのは、技術だけではなく「時間」なのである。

WeWormは、世界最大級のコミュニケーション基盤に潜んでいた一つの穴を見せただけかもしれない。

しかし、その穴をAIの力で短期間に発見し、iOSとAndroidをまたいで自己拡散する攻撃へ発展させられたという事実は、これからのサイバーセキュリティを象徴している。

電話を取らなくても攻撃される時代。

そしてAIが攻撃を速くするのと同じ速度で、防御も速くしなければならない時代。

WeWormが本当に鳴らしたのは、WeChatの着信音ではない。

AI時代のサイバー防衛に対する警報だったのかもしれない。