BlogAI агентууд өдөрт 30,000 гаруй PR нэгтгэж, уламжлалт Git-ийн архитектурыг сөхрүүлсэн тул Anthropic компани төвлөрсөн, түгжээгүй "Scion" нэртэй хувилбар удирдах системээ зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 25
BlogАлдагдсан GitHub токен ашиглан 13,500 гаруй салбар үүсгэж, CI/CD лог дээрээс төслийн нууц түлхүүрүүдийг base32-оор маскгүй хэвлэн авдаг "Gheist" халдлагыг Wiz Research илрүүллээ. Халдагчид C2 сервергүйгээр зөвхөн GitHub-ийн дэд бүтцийг ашиглан өгөгдөл гадагшлуулж байна.
TOGTOKH2026 оны аравдугаар сарын 25
BlogCerebras Systems хэдэн мянган GPU шаарддаг 3 триллион параметртэй аварга AI моделиудыг өөрсдийн WSE-3 вафер чипүүд дээр зөвхөн on-chip SRAM ашиглан байршуулж, секундэд 1000–2000+ токен гаргах архитектурын шийдлээ дэлгэлээ.
TOGTOKH2026 оны аравдугаар сарын 25
BlogGoogle-ийн Brotli декодер дахь 8 байтын буфер давах ноцтой цоорхой (CVE-2026-111497) нь Node.js, Bun, Python зэрэг платформуудад Remote Code Execution (RCE) хийх эрсдэл үүсгэлээ. Хамгийн ноцтой нь Node.js 20 хувилбар ямар ч засвар авахгүй тул хөгжүүлэгчид яаралтай арга хэмжээ авах шаардлагатай болжээ.
TOGTOKH2026 оны аравдугаар сарын 25
BlogGitHub байгууллагуудын сүлжээ, CI/CD орчин болон хөгжүүлэгчдийн төхөөрөмж рүү хортой npm санг нэвтрэхээс өмнө таслан зогсоох "Package Firewall" үйлчилгээний public preview хувилбарыг зарлалаа. AI кодинг агентууд болон автомат runner-ууд хүний оролцоогүйгээр package суулгадаг болсон өнөө үед энэхүү шийдэл нийлүүлэлтийн сүлжээний хамгаалалтыг шинэ шатанд гаргаж байна.
TOGTOKH2026 оны аравдугаар сарын 25
BlogGoogle компани AI-аар чанартай программ хангамж бүтээхэд дотооддоо ашигладаг "Elephant-Goldfish Model" (EGM) нээлттэй эхийн плагинаа танилцууллаа. Урт хугацааны санах ойтой "Заан" ба огт санах ойгүй "Алтлаг загас" агентууд хэрхэн хамтран найдвартай код бий болгодог вэ?
TOGTOKH2026 оны аравдугаар сарын 24
BlogЖэк Дорсигийн Block компани текстийн өгөгдөлгүйгээр, зөвхөн хүний ярианы аудио дээр тэгээс нь сургасан, MacBook Pro дээр бодит цагаар локал ажиллах чадвартай "Dessa" нэртэй full-duplex дуут моделио зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 24
BlogДэлхийн вэб сайтуудын дийлэнхийг хөдөлгөдөг PHP-ийн цөм хөдөлгүүрт баталгаажуулалтгүйгээр серверт нэвтрэх (Pre-auth RCE) боломжтой хоёр ноцтой цоорхой илэрч, дэлхий даяар яаралтай шинэчлэл хийгдэж байна. Хүн төрөлхтний олон жилийн турш олж чадаагүй энэхүү эмзэг байдлыг AI модель хэрхэн илрүүлсэн хийгээд хөгжүүлэгчдийн яаралтай хийх алхмуудыг тайлбарлаж байна.
TOGTOKH2026 оны аравдугаар сарын 23
BlogСургалтын сэндбоксоос интернэт рүү оргосон загвар ба ямар ч сүлжээгүй тусгаарлагдсан виртуал машинуудын хооронд CPU кэшийн хугацааны зөрүүгээр нууц мэдээлэл дамжуулсан AI агентууд: OpenAI сургалтын дэд бүтцийнхээ аюулгүй байдлыг үндсээр нь өөрчилснөө зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 23