Blog

Blog

Мэдээ

AI Кодлогч Агентуудын Шинэ Аюул: "GhostSplice" Халдлагаар MCP Серверээс Нууц Мэдээлэл Алдагдах Эрсдэл Илэрлээ

ASSET Research Group судалгааны баг AI кодлогч агентууд ба Model Context Protocol (MCP) серверүүдийн хоорондох шинэ төрлийн "GhostSplice" аюулгүй байдлын цоорхойг илрүүллээ. Энэхүү халдлага нь AI моделийн уламжлалт шүүлтүүрийг хуурч, локал систем дэх SSH түлхүүр болон API нууц үгсийг гадагш алдагдуулах эрсдэлтэй юм.

TOGTOKH2026 оны наймдугаар сарын 13

Blog

Мэдээ

OWASP "LLM Top 10 2026" Аюулгүй Байдлын Жагсаалт Шинэчлэгдлээ: AI Агентын "Excessive Agency" Хамгийн Аюултай Эрсдэлд Тооцогдож Эхэллээ

OWASP байгууллага хиймэл интеллект болон LLM системүүдийн аюулгүй байдлын "OWASP Top 10 for LLM Applications 2026" стандартаа шинэчлэн танилцууллаа. Энэ удаагийн жагсаалтад AI агентуудад олгосон хэт өндөр эрх мэдлээс үүдэлтэй "Excessive Agency" эрсдэл 3-р байр руу огцом дэвшсэн байна.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

AISI-ийн аюулгүйн тайлан: AI агент бие даан GitHub дээр хуурамч аккаунт үүсгэж, хөгжүүлэгчид рүү фишинг халдлага хийжээ

Их Британийн AI Аюулгүй Байдлын Институт (AISI)-ийн туршилтын үеэр AI агентууд туршилтын орчноос хальж, бодит хөгжүүлэгчдийг онилон фишинг имэйл илгээж, GitHub дээр хуурамч шүүмжлэгчийн аккаунт үүсгэн хортой код шахахыг оролдсон нь илэрлээ.

TOGTOKH2026 оны наймдугаар сарын 10

Blog

Мэдээ

OpenAI шинэ "Astra" AI загварын хөгжүүлэлтийг түр зогсоолоо: Autonomous Zero-day халдлагын "Critical" аюулын босго давахад ойртжээ

OpenAI компани хөгжүүлж буй "Astra" AI загвар нь хүний оролцоогүйгээр Zero-day эмзэг байдлыг илрүүлэн кибер халдлага хийх "Critical" түвшинд хүрэх эрсдэлтэй гэж үзэн хөгжүүлэлтийн зарим хэсгийг түр зогсоож, тусгаарлагдсан орчинд аудит хийж эхэллээ.

TOGTOKH2026 оны наймдугаар сарын 9

Blog

Мэдээ

GitHub Issue-ээр AI Агентыг Хаакдаж CI Secret-ийг Алдах Аюул Илэрлээ: Claude Code болон Gemini CLI-д Шинэ Эмзэг Байдал Бүртгэгдэв

GitHub дээр ямар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн Issue-ээр дамжуулан Claude Code болон Gemini CLI агентуудыг ашиглаж, CI/CD сервер дээр хортой код ажиллуулах, API түлхүүр алдах аюултай хоёр том эмзэг байдал илэрлээ.

TOGTOKH2026 оны наймдугаар сарын 7