想象一下这样的场景：你在微信上收到朋友发来的一张宠物照片，你的人工智能助手自动帮你读取了照片——然后，一条隐藏在照片像素中的恶意指令被激活了。它指挥你的 AI 助手向通讯录里的所有人发送带有同样"毒照片"的消息，你的朋友再转发给他们的朋友。整个传播过程中，没有任何人点击任何链接，也没有任何人察觉异常。
这不是科幻小说。据《纽约时报》报道，研究人员已经演示了这种被称为"零点击 AI 蠕虫"的攻击方式——它能通过微信等社交应用传播，无需用户进行任何交互，就能让 AI 助手在不知情的情况下成为攻击的帮凶。
攻击的核心在于：现代 AI 助手的核心能力，恰恰是它的弱点。为了让助手帮你总结聊天记录、分析图片、自动回复消息，平台赋予了它读取文本和图像内容的权限。而蠕虫的制作者，就是把这些本应无害的内容变成了"特洛伊木马"——恶意指令被编码进照片的像素数据或看似正常的文本中，AI 助手读取内容时，指令被一同解析并执行。这就像给一个读信的人下达命令：信本身没有恶意，但读信的动作触发了机关。
更令人不安的是传播效率。研究者展示的演示中，蠕虫在一个虚拟的微信环境里实现了链式传播：一个受害者的通讯录全部沦陷，他们的助手又继续感染下一批联系人。由于整个过程发生在 AI 助手的"内部处理"阶段，杀毒软件几乎无法拦截——它看到的是"助手正常读取了一条消息"，而不是"恶意代码执行了"。
这种威胁之所以被称为"零点击"，是因为传统攻击至少需要受害者点击一个链接或打开一个附件，而 AI 蠕虫连这一步都省了。你不需要做任何事，只需要有一个 AI 助手在后台运行。随着苹果、Google、微软把 AI 助手集成进操作系统和通讯应用，数以亿计的设备正在成为这类攻击的潜在入口。
安全专家给出的建议回归了老生常谈但愈发重要的几条：给 AI 助手的权限做最小化——它不需要"读取所有内容"的权限才能帮你干活；对自动处理的消息保持敏感——如果你发现通讯录里的朋友开始发一些"奇怪但无害"的内容，那可能是蠕虫在传播；以及，把"AI 助手能做什么"的边界想清楚——技术的便利，往往以安全边界的扩大为代价。
AI 蠕虫的出现，把网络安全竞赛带进了一个新阶段：过去的攻防围绕着"人会不会点"，现在则变成了"AI 会不会读"。当我们的数字生活越来越依赖 AI 代劳，如何确保代劳本身是安全的，正在成为比效率更紧迫的问题。