那通還沒接起的電話，和鍋裡還在冒煙的湯

9 月 9 日，安全研究機構 Calif Research 發布了一段名為 WeWorm 的攻擊演示：攻擊者只要撥一通微信語音電話，對方什麼都不用點、不用接，帳號就可能被劫持。研究人員用一臺 Pixel 10a 打給一臺 iPhone 17e，鈴聲還在響，劫持已經完成；接著那臺被控制的 iPhone 再撥給第三支手機，同樣幾秒鐘，第三個帳號也淪陷了。研究機構稱這是首個能在 iOS 與安卓之間透過微信通話自動傳播的零點擊蠕蟲攻擊。

這則科技新聞聽起來離廚房很遠。但那一晚我把新聞讀完，抬頭看見爐上的湯還在鍋裡冒著小泡，忽然想到，我們家裡最頻繁的微信語音，從來不是什麼會議通知，是長輩打來的那句「喫飽沒」。

電話還在響，你已經站在竈邊

你大概也有這種經驗。湯快好了，手機在客廳震動，螢幕上跳出一個熟悉的名字。你圍裙沒解、手還濕著，用肩膀夾著手機回一句「在煮啦」，那頭就笑，說慢慢煮不急。

語音電話在我們的生活裡，本來就是這樣一種東西：它出現的時候，多半你正在做別的事。切菜的聲音、油鍋的滋啦聲、抽油煙機的轟轟聲，都蓋在通話的背景裡。也因為這樣，我們從來不會對一通響起的電話設防。響了就是響了，接起來就是了。

WeWorm 讓人不安的地方正在這裡。它攻擊的並非你的疏忽或貪心，你沒有點開可疑連結，沒有輸入密碼，你甚至什麼都沒做。它攻擊的是那個「響了就接」的習慣本身，是我們對鈴聲最基本的信任。

這就像有人告訴你，敲門的不一定是客人。你開了幾十年的門，第一次學會先從貓眼看一眼。

帳號被拿走之後，最先丟掉的是哪些訊息

演示裡說，攻擊者拿到的是帳號的完整控制權：能讀訊息、能發訊息、能以你的身分撥電話。技術細節我們談不來，但「讀訊息」三個字，放在一般人的手機裡，讀到的是什麼，倒是能想得很具體。

是家人羣組裡「今晚回不回家喫飯」。是媽媽傳來的照片，一鍋滷肉色澤油亮，底下配一句「滷好了，回來裝」。是跟同事約中午要喫巷口那家牛肉麵，還是換新開的。這些訊息單獨看都平淡，湊在一起，就是你一整張餐桌的日程表。

帳號被劫持，丟的從來不只是幾組密碼。是那個會在下午四點問你「想喫什麼」的對話框，可能換了一個人在打字。以你的名義撥出去的下一通電話，接起來的可能是你最不設防的那個人，就像演示裡第三支手機，它以為是熟人在找它。

壞的味道會順著關係傳下去，這大概是「蠕蟲」這個詞最讓人發冷的地方。一道菜餿了，若是蓋著蓋子，壞的只是那一鍋；若是拿去做成便當分給同事，壞的就不只一張嘴了。

更新以前，先把自己那份常識端上桌

安全研究人員的建議很直接：盡快更新。微信修補漏洞的方式，跟我們先前聊過的那份只寫著「修復了一些已知問題」的更新日記很像，鍋子哪裡漏了，補好了端上桌，你喫不出差別，但那一勺湯確實不再灑出來了。

在等更新的這幾天，能做的事其實很家常。

接到來路不明、甚至來自熟人的奇怪語音邀請時，先別急。掛掉，用你自己的手機回撥過去，問一句「你剛剛有打給我嗎」。這個動作費時十秒鐘，卻像是煮東西前先看一眼儲存期限，麻煩，但省下的事故不小。

家裡長輩的手機，值得你這週末回家時順手檢查一下版本。長輩接電話最快、最不設防，而詐騙與劫持最先找上的，也永遠是那個聽到鈴聲就立刻接起來的人。你幫他把更新按下去，順便留下來喫頓飯，這兩件事在同一個下午完成，剛剛好。

桌上的湯，照樣要喝

新聞裡「史詩級漏洞」這個詞很聳動，但演示歸演示，從研究公開到實際大規模利用，中間還有很長的路，廠商的修補也往往跑得比攻擊快。你不需要因為一則快訊就把手機關機、把微信刪掉，更不需要從此不敢接任何電話。

該做的跟煮飯一樣：看火、調味、起鍋。該更新就更新，該回撥就回撥，然後把注意力放回眼前那鍋湯。

科技的漏洞會一個一個被補起來，補的方式低調得像廚房裡補的那勺鹽，就像那口用了七年的老鍋宣布停產，而老師傅在巷子另一頭重新開了爐。修補這件事，從來不上菜單，卻決定了每一道菜能不能安穩上桌。

今晚爐子上的湯滾了，先關火。電話響了，先看一眼是誰。這兩件事都急不得，也都急不了。

喝湯要趁熱，安全要趁早。剩下的，慢慢來。