最近有个事，值得每一个管企业的人停下来想一想。

美国安全研究机构 Calif Research 公开了一段演示：一个人给朋友打微信语音，电话还在响铃，朋友的账号就已经“易主”了——聊天记录能看、消息能发、连支付都能操作。机主全程没点接听，甚至没碰手机。

这套攻击有个代号，叫 WeWorm。消息公开之前，腾讯已经完成客户端和服务端的修复，普通用户及时更新微信就没事，不用恐慌。

但真正该警醒的，不是“微信有没有事”，而是这场攻击打的是手机，而大多数企业恰恰对员工手里的手机，几乎没有像样的防护。

一、AI 正在把攻击速度拉到极限

先看几组公开数据。

2025 年，AI 赋能的网络攻击同比增长了 89%，暴力破解攻击平均每天发生 1.85 亿次，勒索软件受害者数量激增近 4 倍（来源：CrowdStrike 年度威胁报告）。

完成一次攻击要多久？有研究显示：2021 年平均要 9 天，2023 年缩到 2 天，2025 年已经能压缩到半小时以内，最快的案例只用了 22 秒。

AI 公司 Anthropic 也在安全报告里承认：在其封禁的恶意账户中，有 67.3% 在用 AI 编写恶意软件。

WeWorm 就是这场变化最直观的注脚——研究人员借助 AI 辅助发现漏洞，大约 2 天就写出了可远程控制手机的利用代码，再花 7 天完成蠕虫演示。从发现漏洞到攻击成型，前后只有 9 天。放在过去，同等规模的攻击工具，需要一支大型安全团队投入好几个月。

门槛低了，速度快了，规模大了。这就是 AI 给攻击者开的“外挂”。

二、为什么这次连“不接电话”都不管用

WeWorm 可怕的地方，不在技术多高深，而在三个“防不住”。

第一，零点击。攻击藏在微信语音的响铃阶段，你不接、不点、不看屏幕，漏洞就已经被触发。过去我们教员工“陌生链接不要点、陌生附件不要开”，面对这种攻击，用户根本没有“点”的机会——行为提醒全部失效。

第二，应用层漏洞，传统查杀看不见。问题出在微信语音模块处理音频数据时的内存缺陷，通俗说，就是程序处理数据时“手一抖”，给攻击者留了门。这类藏在应用内部的缺陷，靠杀毒软件比对特征库，几乎无法提前拦下。

第三，会传染。演示里一台安卓手机攻破了 iPhone，被控制的 iPhone 又自动打给下一台安卓——像感冒沿着通讯录传下去，一个人中招，一圈人跟着遭殃。这正是蠕虫最棘手的地方：它自己能扩散，不需要攻击者一台台操作。

更值得警惕的是，这不是微信独有的问题。任何装在手机里的应用，都可能藏着类似的“手抖”。今天被演示的是微信，明天可能就是员工手机上的办公软件、企业 IM、移动办公 App。

三、光守住电脑不够了，防护必须到手机上

过去企业的安全建设，重点大多放在服务器、办公电脑和网络边界上。但 WeWorm 这类攻击用事实提醒我们：攻击者已经把手伸向员工口袋里的手机，而手机恰恰是很多企业防护的空白区。

要补上这块短板，防护就得部署到手机上。而这正是 AI 内核级终端安全监测与响应系统（终端 EDR）能做的事，可以装在手机端，和电脑端一起纳入企业统一防护。

怎么防住“没见过”的攻击？四句话讲清楚：

一是看行为，不看“长相”。零点击、0day 这类攻击没有现成样本可查，特征库拦不住。终端 EDR 靠内核级行为监测——不看程序“是谁”，而看它“在干什么”：突然加密文件、突然外联、突然提权限，这些异常动作一露头就被识别。这正是应对零点击攻击的关键：你拦不住攻击进来，但能拦得住它“作恶”。

二是用大模型盯异常。AI 武装的攻击，还得靠 AI 来防。终端 EDR 把行为分析、威胁情报、大模型能力叠在一起，对手机上的异常行为持续建模、动态识别，攻击手法再新，总要在终端上“留下动作”。

三是一台出事，赶紧“掐断”。发现异常后，六档处置动作随时能上：隔离、阻断、拦截、关机、删除、杀进程。单台手机中招，第一时间隔离出网、阻断外联，把蠕虫“掐”在源头，不让它顺着通讯录和办公网络横向扩散。

四是手机电脑一起管。员工手机、办公移动设备统一纳入 EDR 纳管，谁家的手机、装了什么、有没有异常，一目了然。个人手机也可以装，防护边界从办公室延伸到随身设备。

四、危机里藏着转机

WeWorm 被及时截停，没有造成现实伤害。这件事本身说明一个道理：漏洞客观存在，但只要发现得早、修得快，伤害就能归零。

AI 能帮攻击者提速，同样能帮防守方提速。这场攻防竞赛真正的分水岭，不在于用不用 AI，而在于谁先用、用得好。把终端 EDR 这类 AI 能力真正部署到员工手机端，防守方完全有机会占得先机。

前提是——别等“电话响了”，才想起来补课。

和中科技——让安全，看得见、拦得住、验得明。