Les 3 articles les plus chauds de la veille du 10 septembre 2026. 🔥

🔥 Top 3

1. Quoting Calif Research

Une victime peut être infectée par un simple appel WeChat sans répondre, sans voir, sans rien faire. C’est la démonstration du WeWorm, le premier ver zéro-clic exploitant une vulnérabilité dans les appels de l’application pour iOS et Android.

Le terme zéro-clic signifie qu’aucune action n’est requise de la part de l’utilisateur. La simple réception de l’appel suffit. Même si la personne décroche, elle n’entend rien, et l’exploit exécute quand même son code malveillant. C’est une porte d’entrée totalement silencieuse.

L’équipe de Calif Research a utilisé l’IA pour identifier le bug et développer le premier exploit d’exécution de code à distance (RCE) en deux jours. La création du ver lui-même n’a pris qu’une semaine supplémentaire.

Une opération d’une telle ampleur occupait traditionnellement une équipe plus large pendant des mois. L’IA a désormais automatisé la majeure partie du travail technique. L’humain se concentre sur la cible à choisir et sur les tests en toute sécurité.

L’arms race entre attaquants et défenseurs s’accélère à une vitesse nouvelle. L’IA est devenue un multiplicateur de force pour les deux camps. Combien de temps avant que la prochaine faille critique ne soit exploitée en moins de 24 heures ?

🔗 Simon Willison

2. Deepseek Has Soft Retired Deepseek V4 Pro

DeepSeek met à la retraite son modèle V4 Pro. Une décision surprenante pour une entreprise technologique, qui ne retire généralement pas ses produits actifs de cette manière.

Le terme “soft retirement” signifie que le modèle n’est pas supprimé, mais qu’il est progressivement abandonné. Il ne recevra plus de mises à jour ni de nouveaux entraînements. Il sera simplement laissé dans son état actuel.

La raison probable est que DeepSeek prépare déjà son successeur. Il est courant dans le domaine des modèles de langage de laisser un modèle s’éteindre doucement lorsqu’une version plus performante est sur le point d’être lancée. Les développeurs qui l’utilisaient en production devront maintenant planifier leur migration.

Cet acte marque une transition. Il illustre la cadence effrénée du domaine, où un modèle de pointe peut devenir “obsolète” en quelques mois. Les équipes qui dépendent d’une version spécifique doivent désormais intégrer ce risque d’obsolescence rapide dans leur stratégie.

La question qui reste ouverte est de savoir quelle capacité DeepSeek V5 apportera pour justifier l’abandon d’un modèle encore performant.

🔗 www.reddit.com

3. Show-Harness: Just a VLM Agent Can Play Robots

Contrôler n’importe quel robot avec un seul modèle d’IA généraliste, sans entraînement spécifique ? C’est la promesse tenue par Show-Harness.

Les grands modèles de vision et de langage (VLM) comprennent le monde, mais les transformer en commandes pour un bras robotique reste un défi technique. Show-Harness propose une solution élégante : une interface sémantique.

Le système expose des actions sémantiques discrètes, comme “saisir l’objet rouge”. Le VLM, censé “jouer” le robot, choisit ces actions. Des modules interprètes spécifiques à chaque robot traduisent ensuite cette instruction en mouvements précis. Le VLM reste responsable des décisions physiques fines.

Cette séparation permet deux choses surprenantes. D’abord, le contrôle zero-shot de robots variés avec des VLMs fermés. Ensuite, l’adaptation rapide de petits modèles open source avec quelques heures d’entraînement.

L’équipe a aussi développé GUMI. C’est une interface graphique qui utilise le même espace d’actions sémantiques. Des humains ou des agents peuvent ainsi démontrer des tâches via une simple interface, sans matériel de téléopération coûteux.

Les résultats montrent une généralisation robuste, surpassant d’autres approches. L’idée force : le bon pont logiciel peut débloquer des capacités physiques immenses des IA, sans changer leurs architectures.

🔗 Hugging Face

📦 Le reste de la veille