Специализирующаяся на вопросах кибербезопасности компания Calif раскрыла информацию об уязвимости популярнейшего в Китае мессенджера WeChat — уязвимость обнаружила модель искусственного интеллекта. На основе уязвимости была разработана атака WeWorm и реализация в виде червя, который мог заражать платформу, выполняя в приложениях WeChat произвольный код. Сейчас уязвимость закрыта.

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Компьютер месяца — сентябрь 2026 года

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

В помощь студенту: обзор российских ИИ-сервисов для учёбы и закрепления знаний

10 флагманских процессоров Intel за 10 лет

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Обзор смартфона Google Pixel 11 Pro: когда надо выпустить хоть что-то

Источник изображения: Adem AY / unsplash.com

«Эксплуатация уязвимости занимает всего несколько секунд и открывает полный контроль над учётной записью WeChat. Мы можем читать и отправлять сообщения, совершать звонки и действовать от имени жертвы», — таким описанием эксперты сопроводили видеодемонстрацию WeWorm. Будучи червём, вредонос способен к самораспространению: взломав одну учётную запись WeChat, он переходит к другой, атакуя пользователей платформы по списку контактов. Атака затрагивает учётные записи как на Android, так и на iOS, распространяясь через звонки внутри приложения — отвечать на них жертве не нужно, от неё вообще не требуется никаких действий.

Calif уведомила владеющую WeChat компанию Tencent о проблеме в июле, и к настоящему моменту уязвимость устранена. Проблема была связана с «ошибкой повреждения памяти в стеке VoIP приложения WeChat», пояснили эксперты. ИИ обнаружил проблему за два дня, на написание червя ушла ещё неделя — в эпоху до ИИ эта работа заняла бы несколько месяцев при наличии большой команды. Чтобы не допустить таких инцидентов со стороны злоумышленников, в Calif рекомендовали коллегам и представителям властей активнее использовать ИИ-модели для укрепления систем защиты и устранения уязвимостей, невзирая на геополитические разногласия США и Китая.

Исследователи не уточнили, какая именно ИИ-система помогла обнаружить проблему, но компания сотрудничает с крупнейшими разработчиками. «Достаточно недосмотра в лаборатории или человека, который украдёт незавершённую версию [вируса], чтобы выпустить нечто вроде WeWorm в мир, прежде чем кто-либо будет к этому готов», — предупредили в Calif.

Tencent начала подготовку к запуску агента искусственного интеллекта в корпоративном мессенджере. Китайские технологические гиганты усилили ожесточённую борьбу за привязку пользователей к своим экосистемам, передаёт Bloomberg.

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Обзор смартфона Google Pixel 11 Pro: когда надо выпустить хоть что-то

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Компьютер месяца — сентябрь 2026 года

В помощь студенту: обзор российских ИИ-сервисов для учёбы и закрепления знаний

10 флагманских процессоров Intel за 10 лет

Источник изображения: tencent.com

ИИ-агент уже начал развёртываться для некоторых пользователей мессенджера WeCom — корпоративной версии популярного в Китае суперприложения WeChat, рассказал глава отдела по связям с общественностью Tencent Чжан Цзюнь (Zhang Jun). Помощник, получивший название Dayuan, работает на базе модели DeepSeek V4 и поддерживает запросы на естественном языке.

Dayuan обещает стать серьёзным рабочим инструментом, способным использовать огромные массивы данных, присутствующие в WeCom. ИИ-агент анализирует групповые чаты, переписку по электронной почте и записи в корпоративном календаре — он помогает эффективнее оценивать отзывы клиентов и оптимизирует взаимодействие с ними. Приложение умеет автоматизировать повторяющиеся задачи, составляя ежедневные отраслевые обзоры и готовя еженедельные отчёты.

Tencent сейчас выступает в качестве догоняющей сегменте ИИ, уступая таким игрокам как Alibaba и ByteDance. Корпоративный мессенджер WeCom является прямым конкурентом Alibaba DingTalk и ByteDance Lark на китайском рынке рабочих приложений. Эти приложения служат интерфейсом для облачных подразделений китайских техногигантов — их клиенты сейчас наращивают потребление токенов. Преимущество WeCom состоит в интеграции с популярной в стране потребительской экосистемой WeChat — обладая им, Tencent стремится укрепить свои позиции.

Tencent и Apple заключили соглашение, в рамках которого производитель iPhone будет обрабатывать платежи и получать комиссию в размере 15 % от покупок в мини-играх и приложениях платформы WeChat, сообщает Bloomberg.

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Компьютер месяца — сентябрь 2026 года

В помощь студенту: обзор российских ИИ-сервисов для учёбы и закрепления знаний

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

10 флагманских процессоров Intel за 10 лет

Обзор смартфона Google Pixel 11 Pro: когда надо выпустить хоть что-то

Переговоры между китайским и американским технологическими гигантами продолжались более года. Теперь разработчикам мини-приложений WeChat придётся соответствовать требованиям, которые Apple предъявляет к создателям приложений. В частности, родители юных пользователей смогут указывать их возраст, чтобы оградить их от неподходящего контента. Но главным в соглашении является как раз комиссия от платежей в мини-приложениях, доступных в WeChat.

Согласованная сторонами ставка ниже, чем стандартная для таких случаев комиссия в 30 % — с одной стороны, это новый источник дохода для Apple, с другой, Tencent избавляется от необходимости обрабатывать платежи в WeChat — мессенджере, который играет важную роль в жизни большинства китайцев. Американская компания требовала, чтобы китайская закрыла лазейки, позволявшие разработчикам собирать платежи в обход App Store.

«У нас очень хорошие отношения с Apple, и мы сотрудничали во многих различных областях. Мы вели переговоры с Apple, чтобы сделать экосистему мини-игр более динамичной. В какой-то момент можем сделать официальное заявление», — прокомментировал исход переговоров президент Tencent Мартин Лау (Martin Lau). Со стороны Apple комментариев пока не последовало.

Мессенджером WeChat пользуются более миллиарда китайских пользователей для самых разных целей: здесь они могут оплачивать счета или, например, покупать билеты в кино. Выручка Tencent в сегменте соцсетей, включая мини-игры в WeChat, по итогам III квартала составила 32,3 млрд юаней ($4,5 млрд). Ещё в августе прошлого года китайская компания сообщила, что вступила в переговоры с Apple на предмет «экономически обоснованных» и справедливых условий, которые позволят американской стороне получать комиссию от продаж в мини-играх и приложениях на iPhone. Популярность мини-игр в WeChat растёт, но за отсутствием соглашения Apple не получала дохода от покупок в них.

Российский технологический холдинг VK выпустил бета-версию цифровой платформы Max — аналога китайского приложения WeChat. На начальном этапе она объединит сервис обмена сообщениями, мини-приложения, конструктор чат-ботов и платёжную систему. Позднее на платформе появятся государственные и другие сервисы. Бета-версия Max уже доступна в магазинах приложений App Store, Google Play, RuStore и AppGallery. Также представлена версия для ПК с Windows и macOS.

В помощь студенту: обзор российских ИИ-сервисов для учёбы и закрепления знаний

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Обзор смартфона Google Pixel 11 Pro: когда надо выпустить хоть что-то

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Компьютер месяца — сентябрь 2026 года

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

10 флагманских процессоров Intel за 10 лет

Источник изображений: VK Max

По словам представителя компании, запуск бета-версии новой платформы — это «начало большой работы по созданию востребованного и удобного приложения с мессенджером, платежами и сервисами». Для обеспечения функции звонков разработчики уже разместили дополнительные медиасерверы по всей территории России, а также внедрили технологии машинного обучения для повышения качества передаваемой речи. Запуск бета-версии Max поможет разработчикам учесть пожелания пользователей, партнёров и экспертов.

«В Max можно отправлять любые виды сообщений, видео, фотографий и файлы объёмом до 4 Гбайт совершенно бесплатно. Приложение поддерживает высокое качество голосовых и видеозвонков, которые работают даже на слабых устройствах и при низкой скорости интернета, — сказано на сайте платформы. — Max работает стабильно даже при слабом интернет-соединении, чтобы вы всегда оставались на связи».

Информация о планах VK запустить аналог WeChat появилась 25 марта. Компания обещает предоставить разработчикам возможность создавать мини-приложения на базе Max Bot API, включая финансовые сервисы, каталоги товаров, меню ресторанов и чаты службы поддержки.

По имеющейся информации, у VK нет планов по интеграции Max с другими принадлежащими холдингу платформами — «ВКонтакте», «Одноклассники», «VK Мессенджер» и VK Teams. Однако в случае появления в Max государственных сервисов платформа потенциально может превратиться в аналог WeChat, объединивший в себе различные услуги.

Операционные расходы VK в 2024 году составили ₽152,6 млрд, что на ₽25,8 млрд больше, чем в 2023 году. Годовой убыток холдинга по сравнению с 2023 годом увеличился в 2,8 раза и достиг ₽94,95 млрд.