Calif

company · 首次出现 2026-05-22 · 最近出现 2026-10-24 · 累计提及 25

综述

Calif Research 是一家专注于 AI 安全研究的机构,因率先展示大语言模型在漏洞挖掘与自动化攻击中的实战能力而进入公众视野。它的一举一动常被视为 AI 驱动网络安全的风向标——既证明了 AI 可以快速发现潜伏多年的高危漏洞,也引发了关于零点击蠕虫等自动化攻击技术外溢风险的讨论。

Calif Research 的近期进展

  • Calif Research发布首个微信零点击蠕虫:研究团队展示了利用 AI 构建的首个零点击微信蠕虫,攻击者无需用户任何交互即可传播,安全研究人员 Simon Willison 对此进行了跟进分析,认为这标志着 AI 辅助攻击从理论走向了可演示的现实。
  • 安全人员利用AI开发首个零点击微信蠕虫病毒:国内报道同样确认该蠕虫由 AI 全流程辅助开发,引发对即时通讯软件供应链与社工面攻击面的新一轮关注。
  • 相关生态:AI 漏洞挖掘的爆发

  • PHP2Shell 漏洞由 LLM 发现,藏匿 14 年未被人察觉:一个潜伏 14 年的 PHP 漏洞被大语言模型发现,说明 AI 在海量代码中发现人眼难以捕捉的逻辑缺陷方面具备真实优势。
  • OpenAI 牵头修复 PHP 两项 9.2 分漏洞,约 70% 网站受影响:两个 CVSS 评分高达 9.2 的严重漏洞波及约七成网站,OpenAI 介入协调修复,AI 公司开始深度参与开源安全治理。
  • HTTP/2 Bomb 拒绝服务攻击曝光:单机 10 秒耗尽 32GB 内存:协议层面的新型拒绝服务攻击显示,除 AI 外,传统攻击面研究也在同步升级。
  • 当前焦点与观察点

    围绕 Calif Research 及同类机构的争议集中在两个方向:一是 AI 使高危漏洞的发现周期大幅缩短,防御方能否跟上攻击方的节奏;二是零点击蠕虫这类高度自动化攻击技术一旦公开细节,是否会被低门槛复用。此外,运行 iOS 27.0.1 的 iPhone 18 Pro 被曝可实现重启后仍维持最高权限的“完美越狱”,进一步凸显移动端持久化攻击的现实威胁。值得关注的指标包括:AI 发现漏洞的披露责任归属、AI 公司与开源社区之间的协同修复机制,以及即时通讯平台对自动化攻击的检测能力建设。

    相关报道

    10 条在档
    Calif · AI 话题观测|AI热报