AI-дайджест · 10 сентября

AI-дайджест · 10 сентября

WeWorm: zero-click червь для WeChat собрали за неделю с помощью AI
Calif Research выпустили демо WeWorm — первого zero-click червя, распространяющегося через звонки WeChat на iOS и Android. Жертве не нужно отвечать на звонок или вообще взаимодействовать с телефоном; даже если ответить — ничего не слышно, эксплойт всё равно срабатывает. RCE-эксплойт команда нашла и написала с помощью AI примерно за два дня, сам червь собрали ещё за неделю.
Почему важно: AI сжимает цикл «баг → рабочий червь» с месяцев до дней. Если вы строите агентов, которые пишут или ревьюят код — модель атаки теперь развивается с той же скоростью, что и ваши инструменты.
Читать →

AUTOMATIC1111 пересобрали как граф из 73 Gradio-узлов
Hugging Face показали Workflow1111 — большую часть функциональности stable-diffusion-webui в виде единого workflow-канваса. Это граф из одиннадцати медиа-пайплайнов на семидесяти трёх узлах: text-to-image, hi-resolution fix, image-to-image, prompt-matrix, VLM interrogate, detection-to-inpaint, ControlNet-аннотаторы, background removal, PNG Info и image-to-video. Модели вызываются через InferenceClient, каждый узел — один из четырёх типов операторов: fn, model, space или dataset.
Почему важно: Сложный медиа-тулинг теперь собирается из переиспользуемых блоков с API на каждом выходе. Можно дублировать Space и перекомпоновывать граф под свой пайплайн вместо форка монолитного веб-UI.
Читать →

DeepSeek выпустили DeepSeek-V4.1-Flash — заявлены 1M контекст, FP4 KV-кэш и переиспользование внимания между слоями. Если модель реально держит миллион токенов на FP4-кэше, это прямой кандидат для агентов с длинной памятью и дешёвым инференсом на собственном железе.