La vulnerabilidad permitía tomar el control de cuentas de forma remota y sin interacción del usuario, lo que llevó a Tencent a solucionar el problema después de que un equipo de ciberseguridad de Calif lo señalara.

Investigadores estadounidenses de ciberseguridad han demostrado cómo la inteligencia artificial podría ayudar a secuestrar cuentas de WeChat mediante llamadas de voz no contestadas, intensificando la preocupación por las ciberamenazas impulsadas por la IA y suscitando nuevas peticiones de cooperación bilateral entre Estados Unidos y China.

La empresa de seguridad estadounidense Calif informó el martes que su sistema de IA identificó una vulnerabilidad crítica en la popular aplicación de mensajería y pagos de Tencent Holdings durante el mes de julio. En poco más de una semana, los investigadores desarrollaron «WeWorm», un *exploit* experimental que permitiría a un atacante tomar el control total de la cuenta de WeChat de un objetivo mediante una simple llamada de voz, sin que la víctima llegara siquiera a descolgar el teléfono.

Tencent corrigió el fallo a finales de agosto, según Calif, empresa que había alertado al gigante tecnológico chino.

Un portavoz de Tencent confirmó el miércoles que se implementó una solución en el servidor —sin requerir ninguna acción por parte del usuario— y señaló que no había pruebas de que la vulnerabilidad hubiera sido explotada en un entorno real. Tencent añadió que estaba «agradecida a los investigadores por poner esto en nuestro conocimiento y colaborar con nosotros».

El experimento pone de relieve la velocidad a la que la IA está acelerando las ciberamenazas. Un *worm* (gusano informático) de esta complejidad requería anteriormente meses de trabajo por parte de equipos de ingeniería más grandes, pero los investigadores de Calif señalaron que «la IA ya puede realizar la mayor parte del trabajo en este caso».

Los hallazgos alarmaron a algunos analistas.