昨晚我姐给我发消息，说看到"微信被 AI 攻破了"，问我是不是真的，还问要不要把零钱转出来。
我说不至于，但这事确实值得说道说道。
加州有个小研究团队，用 AI 搭了个工具，几个小时能攻破几百万个账号。微信月活 14 亿，这消息一出来，搞安全的人有点坐不住。
关键不在于他们攻破了什么，而在于谁能攻破。
以前搞这种规模的攻击，得有国家队级别的资源。现在几个研究员加几个 AI 智能体，门槛就降到这个位置了。这才是真正让人后背发凉的地方。
我不是安全专家，也说不好微信到底有没有风险。但有个道理挺朴素——过去很多系统能撑住，是因为漏洞藏得够深，普通人找不到。AI 找漏洞不吃这一套，藏得再深它也一个个试。
普通人能做的也就那几件：重要账号别用同一个密码，能开二次验证就开，来路不明的链接别点。
我姐后来又问了一遍要不要转钱。我说你要真担心，转出来也行，但意义不大——你所有的账号、记录、聊天，早就不在"转不转"这个层面上了。
真正的问题是：你愿意为了安全，放弃多少方便？