手机响起，屏幕上显示的是一名久未联系的朋友。你还在犹豫要不要接听，短短几秒间，自己的微信账号就已落入黑客手中。
来电的并非老朋友，而是控制了对方账号的黑客。接下来，你的账号也成了攻击工具：黑客冒用你的身份，向微信好友拨打电话，让攻击沿着社交关系链不断蔓延。
这看似科幻电影里的情景，却已被美国网络安全公司Calif的研究人员借助人工智能（AI），通过一套实验性攻击工具实现。
这家总部位于美国加州的公司星期二（9月8日）在博客文章介绍，实施攻击的是一款名为WeWorm的蠕虫程序。它仅凭一通微信语音来电，就能在无需任何用户操作的情况下取得账号控制权。
所幸，这款网攻工具没有流入黑客市场。Calif团队7月通报漏洞后，腾讯已于8月底完成修复。腾讯星期三（9月9日）也表示，没有证据显示漏洞曾被利用或有用户受影响。
不过，这场实验仍挑战了人们熟悉的网络安全常识。不点陌生链接、不下载可疑文件，通常能避开不少陷阱，但面对“零点击”攻击，用户即使什么也没做，账号都有可能失守。
Calif指出，无论用户接听来电还是任由电话响铃，攻击都可能奏效；只有在响铃后的数秒内主动按下“拒接”，才能阻止入侵，但这仍无法阻止攻击者稍后重试。
账号失守后，攻击者不仅能读取和发送信息、拨打电话，还能冒用受害者身份继续攻击其他好友。若结合其他漏洞，甚至可能控制整部手机。#投资达人说[超话]#