Locally Uncensored: чат, картинки, видео и агент для кода в одном бесплатном приложении
Десктопная программа, которая собирает локальный ИИ в одно окно с четырьмя вкладками: Chat, Create, Code и Agent. Авторы обещают обойтись без Docker, терминала и конфигов. При первом запуске мастер находит уже установленный движок (Ollama, LM Studio и другие) или ставит его в один клик. С ComfyUI, который отвечает за картинки и видео, то же самое.
Chat работает с локальными моделями, читает изображения и ваши документы, понимает голос, помнит прошлые разговоры и импортирует историю из ChatGPT, Claude и Gemini.
Create генерирует изображения и видео на вашей видеокарте через ComfyUI, но без нод-графов. Есть инпейнтинг, анимация картинки, музыка, говорящий персонаж, стек LoRA и обучение своего персонажа.
Code строит карту репозитория, показывает diff до применения правок, сам гоняет тесты и работает с git.
Agent ищет в сети, читает и пишет файлы, выполняет код и команды, подключает MCP-серверы. Каждый вызов инструмента требует вашего разрешения.
Менеджер моделей подсказывает, что потянет ваше железо. В приложение можно зайти с телефона по локальной сети или через туннель Cloudflare.
Основные сборки для Windows 10/11 и Linux (AppImage, deb, rpm). Версия для Mac на Apple Silicon в бете, в октябре появился APK для Android. Код открыт под AGPL-3.0, текущая версия 3.0.7.
Два нюанса. Установщики для Windows пока выходят без цифровой подписи, и часть антивирусов на них ругается, авторы называют это ложным срабатыванием. И есть платное облако LU Labs для моделей, которые не влезают в домашнюю видеокарту. По умолчанию оно выключено, локальная часть бесплатна.
В общем кто хочет погенерировать жести всякой богопротивной, вам сюда👇
PentAGI: открытая команда ИИ-агентов, которая ищет дыры в ваших системах
Проект компании VXControl из Дубая. Вы описываете цель и задачу обычным текстом, агенты сами планируют работу, запускают инструменты и собирают отчёт с найденными уязвимостями и шагами эксплуатации.
В наборе больше 20 инструментов, среди них nmap, Metasploit и sqlmap. Всё выполняется в изолированном Docker-контейнере, образ под конкретную задачу подбирается автоматически. Работу делят агенты с разными ролями: один собирает информацию, другой пишет код, третий отвечает за инфраструктуру. Для разведки есть встроенный браузер и поисковики, от DuckDuckGo и SearXNG до Tavily, Perplexity и Sploitus.
Удачные приёмы система складывает в PostgreSQL с pgvector и использует в следующих запусках. По желанию подключается граф знаний на Neo4j с хостами, сервисами и находками.
Модель выбираете сами: OpenAI, Anthropic, Gemini, DeepSeek, Qwen, GLM, Kimi, Mistral, Grok, любой OpenAI-совместимый API или локальные модели через Ollama и vLLM. Для небольших открытых моделей есть режим с планированием и контролем выполнения, чтобы агент не терял нить.
Ставится через Docker Compose, интерактивный установщик есть для Linux, macOS и Windows. Управление через веб-интерфейс, для автоматизации есть REST и GraphQL API. Отчёт выгружается в Markdown или PDF. Лицензия MIT, всё работает на вашем сервере.
Разработчики прямо пишут, что инструмент для авторизованного тестирования. Натравливать его на чужую инфраструктуру без разрешения владельца незаконно.
NVIDIA выложила в открытый доступ SANA-WM, модель мира на 2,6 млрд параметров
На вход идут картинка, текстовое описание и траектория камеры. На выходе минута видео в 720p: камера движется по заданному пути, а сцена не разваливается до самого конца. Траекторию задают файлом с положением камеры для каждого кадра или строкой из клавиш, как в игре. W и S двигают вперёд и назад, A и D поворачивают, I и K наклоняют камеру, J и L сдвигают вбок.
Самое интересное тут размер. Авторы сравнивают модель с LingBot-World и HY-WorldPlay: по качеству картинки SANA-WM на их уровне, а пропускная способность примерно в 36 раз выше. Минутный ролик генерируется на одной видеокарте. Дистиллированная версия с квантованием NVFP4, по данным статьи, помещается в RTX 5090 и проходит денойзинг минуты 720p за 34 секунды.
Как этого добились. Обычное softmax-внимание стоит только в каждом N-м блоке трансформера, в остальных работает линейный Gated DeltaNet, поэтому длинный контекст не съедает память. Камерой управляет отдельная ветка сети. Поверх первой стадии работает рефайнер на базе LTX-2, он дотягивает детали и стабильность на длинной дистанции. Обучали на 213 тысячах публичных роликов, для которых отдельный пайплайн восстановил положение камеры в метрическом масштабе. Предобучение заняло 15 дней на 64 H100.
Веса лежат на Hugging Face, код в репозитории NVlabs/Sana. Летом туда добавили код обучения первой стадии и потоковый режим, в котором ролик пишется в MP4 прямо во время генерации.
Как я понял рендерит на твоей видюхе. На моей мгновенно 5 сек вышло, правда зубы мне выбила и нос раздуло 🤣, но по одной фотке в профиль более чем достойно
Хакеры взломали консоль OpenCode и слили API-ключи
Опенсорсный проект OpenCode, метящий в конкуренты Cursor и Claude Code, словил взлом легаси-инфраструктуры своей веб-платформы OpenCode Console. Злоумышленники утащили ключи у 1,4% пользователей, после чего разработчики по всему миру начали массово получать ночные пуши о списаниях сотен и тысяч долларов от OpenAI, Anthropic и Google.
Но настоящий цирк начался, когда команда OpenCode попыталась дать хакерам бой. Соучредитель стартапа Дакс Раад заверил, что открытый CLI-инструмент чист, а дыра нашлась исключительно в веб-консоли. При этом отражать двухсуточную атаку инженерам пришлось вручную... потому что ИИ-модели, призванные расследовать инцидент, внезапно встали в позу. Встроенные защитные фильтры безопасности распознали вредоносный код хакеров как опасный и токсичный контент, и нейросети просто отказались его анализировать прямо в разгар тушения пожара.
В честь китайского Дня программиста разработчики ZCode бесплатно раздают 500 миллионов токенов для моделей GLM-5.3 и GLM-5.3-Flash. Из них 200 миллионов предназначены для GLM-5.3, а ещё 300 миллионов — для GLM-5.3-Flash.
Получить токены могут даже пользователи бесплатного тарифа. Всего доступно 200 тысяч пакетов, которые раздаются в порядке очереди. Акция действует с 23 по 26 октября. Использовать полученные токены можно исключительно внутри ZCode, но не через API.
Как получить
Скачайте актуальную версию ZCode с официального сайта Z.ai — клиент есть для Windows, macOS и Linux.
Установите и войдите в аккаунт Z.ai; подписка GLM Coding Plan для акции не требуется.
В левом нижнем углу найдите карточку «ZCODE 1024 Programmer’s Day · 500M TOKENS» и нажмите «Открыть большой пакет» / Claim.
Если карточки нет — перезапустите приложение или обновите его до последней версии.
После получения откройте Model settings → Start Plan и проверьте, что отображается план ZCode 1024 Dev Day; до старта квота может показываться как «待生效» («ожидает активации»).
Тут решил проверить, даст ли какой выхлоп более сложный клип на ютупчике, а не тяп ляп и готово. Как по мне, для vfx это излишество, ну или мне просто времени жаль🤷