Blog

Нууц түлхүүр хулгайлах "Gheist" дайралт: Хулгайлагдсан GitHub Token-оор Actions лог руу Secret-үүдийг юүлж эхэлжээBlog
Мэдээ

Нууц түлхүүр хулгайлах "Gheist" дайралт: Хулгайлагдсан GitHub Token-оор Actions лог руу Secret-үүдийг юүлж эхэлжээ

Wiz Research байгууллага 850 гаруй хэрэглэгчийн бүртгэл, 13,500 гаруй хортой branch бүхий "Gheist" халдлагыг илрүүллээ. Халдагчид GitHub Actions-ийн лог руу нууц түлхүүрүүдийг хэвлүүлж татаж аваад, мөрөө балладаг шинэ тактик ашиглаж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 28
Downloads хавтсанд байсан файл AI кодчлогч агентийг хуурч хортой сан суулгуулахыг завджээBlog
Мэдээ

Downloads хавтсанд байсан файл AI кодчлогч агентийг хуурч хортой сан суулгуулахыг завджээ

Хөгжүүлэгчийн компьютерт орхигдсон хортой файл Claude Code, Cursor болон Codex зэрэг AI агентуудыг төөрөгдүүлж, системд хортой npm сан суулгахыг завдсан бодит халдлагыг аюулгүй байдлын шинжээчид илрүүллээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 28
Зөвхөн дүрс биш, дуу авиа ба физикийг шууд үүсгэнэ: Google DeepMind интерактив ертөнцийн загвар "Genie 4"-ийг танилцууллааBlog
Мэдээ

Зөвхөн дүрс биш, дуу авиа ба физикийг шууд үүсгэнэ: Google DeepMind интерактив ертөнцийн загвар "Genie 4"-ийг танилцууллаа

Google DeepMind бодит хугацаанд тоглоом мэт удирдаж, текстийн заавраар шууд хувиргадаг, орчны дуу шуум болон дүрүүдийн амьд харилцан яриаг зэрэг үүсгэдэг шинэ үеийн "Genie 4" world model-оо албан ёсоор танилцууллаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 27
Вебийн гол шахалтын декодер нурав: Google Brotli-ийн "Broccoli2Shell" цоорхой .NET, Node.js болон Python-ийг сандаргалааBlog
Мэдээ

Вебийн гол шахалтын декодер нурав: Google Brotli-ийн "Broccoli2Shell" цоорхой .NET, Node.js болон Python-ийг сандаргалаа

Google-ийн Brotli декодерт CVSS 9.2 үнэлгээтэй санах ойн ноцтой цоорхой (CVE-2026-111497) илэрч, Microsoft .NET-д яаралтай төлөвлөгөөт бус засвар гаргалаа. AI-ийн илрүүлсэн уг алдаа Node.js, Python зэрэг бүхий л орчин үеийн экосистемийг хамарч байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 27
CPython туршилтын JIT компилятороо төслөөс бүрэн хасахаар боллоо: Хүлээлт яагаад нурав?Blog
Мэдээ

CPython туршилтын JIT компилятороо төслөөс бүрэн хасахаар боллоо: Хүлээлт яагаад нурав?

Python-ийг хурдасгах гол найдвар болж байсан туршилтын JIT компилятор Python 3.16 хувилбарын өмнө CPython-ийн эх кодоос бүрэн хасагдахаар боллоо. PEP 836 цуцлагдсан шалтгаан болон хөгжүүлэгчдэд үзүүлэх нөлөөг тоймлон хүргэж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 27
OpenAI шинэ "GPT-6.1 Terra" загвараа танилцууллаа: Компьютер удирдах чадварыг 50% хямдруулж, 3 дахин хурдасгавBlog
Мэдээ

OpenAI шинэ "GPT-6.1 Terra" загвараа танилцууллаа: Компьютер удирдах чадварыг 50% хямдруулж, 3 дахин хурдасгав

OpenAI ажлын байрны автоматжуулалт болон визуал "computer use" даалгавруудад зориулсан дундын түвшний GPT-6.1 Terra моделээ зарлалаа. Энэхүү модел нь GPT-6 Astra-тай дүйцэхүйц гүйцэтгэлийг 10 дахин хямд, 3 дахин хурдан үзүүлж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 27
LLM дэд бүтцийн санах ойн цоорхой: Cloudflare-ийн KV Cache алдаагаар өөр хэрэглэгчийн дата задарчээBlog
Мэдээ

LLM дэд бүтцийн санах ойн цоорхой: Cloudflare-ийн KV Cache алдаагаар өөр хэрэглэгчийн дата задарчээ

Cloudflare компани Workers AI платформ дээрх санах ойн тусгаарлалтын ноцтой цоорхойг дэлгэлээ. Тохиргооны зөрүү болон SGLang хөдөлгүүрийн алдаанаас үүдэж, нэг хэрэглэгчийн асуулгад огт танихгүй өөр хэрэглэгчийн prompt, код нууцаар холилдон гарч байжээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 27
Компьютерийн шинжлэх ухааны 25 жилийн суурь онол нурав уу? OpenAI-ийн загвар "Exponential Time Hypothesis"-ийг няцаалааBlog
Мэдээ

Компьютерийн шинжлэх ухааны 25 жилийн суурь онол нурав уу? OpenAI-ийн загвар "Exponential Time Hypothesis"-ийг няцаалаа

OpenAI-ийн дотоод AI загвар тооцооллын нарийн төвөгтэй байдлын суурь таамаг болох ETH-ийг Lean 4 кодоор няцааж, дэлхийн компьютерийн шинжлэх ухааны хүрээлэнгүүдийг шуугиулж эхэллээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 27