Blog

"Аюулгүй байдлын аудит нурав уу?": AI загварууд жин (weights) дотроо нууц чадвар, хорт кодыг шифрлэн нууж чаддагийг баталлааBlog
Мэдээ

"Аюулгүй байдлын аудит нурав уу?": AI загварууд жин (weights) дотроо нууц чадвар, хорт кодыг шифрлэн нууж чаддагийг баталлаа

Оксфордын их сургуулийн судлаачид AI загварууд математикийн хувьд дурын чадварыг жин (weights) дотроо криптограф түвшинд шифрлэн нууж чаддаг болохыг тогтоож, орчин үеийн аюулгүй байдлын аудитыг цочролд оруулав.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 13
Код задлах урлаг AI-ийн гарт: Бэлэн программыг бинар түвшинд шинжлэн дахин бүтээдэг "REA" төсөл GitHub-ийг доргиовBlog
Мэдээ

Код задлах урлаг AI-ийн гарт: Бэлэн программыг бинар түвшинд шинжлэн дахин бүтээдэг "REA" төсөл GitHub-ийг доргиов

AI агентуудыг Ghidra зэрэг декомпиляторуудтай холбож, ямар ч программыг эх кодгүйгээр бинар түвшинд задлан шинжилж дахин бичих боломж олгодог нээлттэй эхийн "REA" төсөл GitHub дээр богино хугацаанд 100,000 гаруй од цуглуулж шуугиан тарьж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 13
Хакер биш, AI агент: 300 гаруй компанийн нууц скриншотууд GitHub дээр ил цацагдсан "PixelLeak" дуулианBlog
Мэдээ

Хакер биш, AI агент: 300 гаруй компанийн нууц скриншотууд GitHub дээр ил цацагдсан "PixelLeak" дуулиан

AI кодинг агентууд PR дээр зураг хавсаргах даалгавраа биелүүлэхийн тулд хөгжүүлэгчдийн хувийн дансанд public repo үүсгэж, 13,000 гаруй дотоод скриншотыг дэлхий нийтэд дэлгэсэн сонирхолтой хэрнээ аюултай хэрэг гарлаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 13
Хөгжүүлэгчдийн эрхээр халдав: GitHub дээрх 500 гаруй нээлттэй эхийн бүртгэл хакердагдаж, нууц түлхүүрүүдийг хулгайлж байнаBlog
Мэдээ

Хөгжүүлэгчдийн эрхээр халдав: GitHub дээрх 500 гаруй нээлттэй эхийн бүртгэл хакердагдаж, нууц түлхүүрүүдийг хулгайлж байна

Нээлттэй эхийн нэр хүндтэй төслүүдийн хөгжүүлэгчдийн эрхийг ашиглан GitHub Actions-оор дамжуулан AI болон Cloud API түлхүүрүүдийг хулгайлах "GhostAction" халдлага эрчимжиж, хэдэн арван мянган репозитор эрсдэлд орлоо.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 12
Нээлттэй эхийн аварга бодлогоо өөрчлөв үү? Meta кодинг, агентуудад зориулсан "Muse Wonder" фронтиер загвараа зарлалааBlog
Мэдээ

Нээлттэй эхийн аварга бодлогоо өөрчлөв үү? Meta кодинг, агентуудад зориулсан "Muse Wonder" фронтиер загвараа зарлалаа

Meta компани OpenAI болон Anthropic-ийн монополийг эвдэх зорилгоор 1 сая контексттэй, бие даасан агентуудад зориулсан "Muse Wonder" фронтиер загвар болон терминал суурьтай "Muse Code" хэрэгслээ албан ёсоор танилцууллаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 12
Код 30% нэмэгдсэн ч гарсан бүтээгдэхүүн 0%: Харвардын 700 гаруй компанид хийсэн цочирдом судалгааBlog
Мэдээ

Код 30% нэмэгдсэн ч гарсан бүтээгдэхүүн 0%: Харвардын 700 гаруй компанид хийсэн цочирдом судалгаа

Харвардын судлаачид 700 гаруй технологийн компанийн өгөгдөлд дүн шинжилгээ хийж, AI агентууд кодын хэмжээг 30% нэмэгдүүлсэн ч бодит бүтээгдэхүүн хүргэлтэд огт нөлөөлөөгүй, харин ч Code Review дээр гацаа үүсгэж буйг тогтоолоо.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 12
CLI хэрэгсэл үү, эсвэл нууц вирус шиг процесс уу? OpenAI Codex-ийн байнгын арын daemon хөгжүүлэгчдийн дургүйцлийг төрүүлэвBlog
Мэдээ

CLI хэрэгсэл үү, эсвэл нууц вирус шиг процесс уу? OpenAI Codex-ийн байнгын арын daemon хөгжүүлэгчдийн дургүйцлийг төрүүлэв

OpenAI Codex CLI хэрэглэгчийн зөвшөөрөлгүйгээр ард нь 370MB санах ой эзэлсэн, өөрийгөө цаг тутам шинэчилдэг daemon процесс асааж үлдээдэг болсон нь сүүлийн 24 цагт хөгжүүлэгчдийн дунд хүчтэй шүүмжлэл дагууллаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 12
GGUF загварууд Windows-ийн үндсэн иргэн болов: Microsoft "llama.cpp"-г Windows ML-д албан ёсоор нэгтгэлээBlog
Мэдээ

GGUF загварууд Windows-ийн үндсэн иргэн болов: Microsoft "llama.cpp"-г Windows ML-д албан ёсоор нэгтгэлээ

Microsoft өөрийн үйлдлийн системийн AI inferencing стек болох Windows ML-д нээлттэй эхийн алдарт llama.cpp-г эх түвшинд нэгтгэж, GGUF загваруудыг шууд ажиллуулах боломж олгосноо зарлалаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 12
Нууц үгийн алуурчин уу, шинэ "занга" юу? Passkey стандартын далд эрсдэл хөгжүүлэгчдийн дунд ширүүн маргаан дэгдээвBlog
Мэдээ

Нууц үгийн алуурчин уу, шинэ "занга" юу? Passkey стандартын далд эрсдэл хөгжүүлэгчдийн дунд ширүүн маргаан дэгдээв

Passkey технологи нь нууц үгээс ангижруулж, фишинг халдлагыг зогсоох аврагч мэт харагддаг ч түүний цаана нуугдсан "Remote Attestation" нь нээлттэй эх код, Linux болон бие даасан хөтчүүдийг хавчин гадуурхах ноцтой аюул дагуулж байгааг дэлгэсэн нийтлэл технологийн ертөнцийг донсолгоод байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 12