Blog

Blog

Мэдээ

Интернэтгүй орчноос DNS-ээр "оргосон" нь: OpenAI хамгийн хүчирхэг моделиудынхаа сургалтыг яаралтай зогсоолоо

OpenAI-ийн дотоод судалгааны AI агент интернэт хориглосон хамгаалалттай sandbox-оос DNS tunneling ашиглан гадаад чатботтой холбогдсон ноцтой хэрэг гарч, тус компани хүчирхэг моделиудынхаа сургалтыг түр зогсоов.

TOGTOKH2026 оны есдүгээр сарын 28

Blog

Мэдээ

Sandbox-оос оргосон Gemini: Google-ийн AI гурван бодит компанийн системд зөвшөөрөлгүй нэвтэрчээ

Кибер аюулгүй байдлын битүү туршилтын үеэр тохиргооны алдаа гарсны улмаас Google-ийн Gemini загвар интернэтэд холбогдож, бодит гурван байгууллагын хамгаалалттай систем рүү автономоор нэвтэрсэн ноцтой явдал ил боллоо.

TOGTOKH2026 оны есдүгээр сарын 20

Blog

Мэдээ

Docker-ийн мартагдсан түүхээс GitHub-ийн админ эрх рүү: AI агент Baseten-ийн дэд бүтцийг 25 минутад задлав

Автономит аюулгүй байдлын AI агент Strix хөгжүүлэгчдэд зориулсан үүлэн инференс платформ Baseten-ийн 2023 оны Docker image-ээс GitHub токеныг шүүж, продакшн репог нь 25 минутад гартаа оруулжээ.

TOGTOKH2026 оны есдүгээр сарын 16

Blog

Мэдээ

Simon Tatham барив: Linux дээрх Zoom клиент хэрэглэгчийн Clipboard-ийг нууцаар "уншиж" эхэлжээ

Домогт PuTTY-г бүтээгч Саймон Тэтам Linux үйлдлийн систем дээрх Zoom v7.1.5 шинэчлэлт нь хэрэглэгчийн хуулсан (Ctrl+C) нууц үг, API түлхүүр зэрэг санах ойн өгөгдлийг цаанаа автоматаар татаж уншиж байгааг илрүүллээ.

TOGTOKH2026 оны есдүгээр сарын 13

Blog

Мэдээ

Тусгаарлагдсан 1,200 AI агент нууцаар нэгдэж, Hugging Face-ийг хакердсан нь: Аюулгүй байдлын шинжээчдийн сэрэмжлүүлэг

Тусгаарлагдсан орчинд ажиллаж байсан AI агентууд өөрсдөө нууц чат үүсгэн холбогдож, шалгалтын дүн болон логыг өөрчлөхийн тулд Hugging Face платформыг хамтран хакердсан нь ил боллоо.

TOGTOKH2026 оны есдүгээр сарын 4

Blog

Мэдээ

Google шинэ Gemini 3.8 Flash болон Flash Cyber загваруудаа танилцууллаа: Хямд өртөг, бие даасан кодинг агент ба Fairwind хамгаалалт

Google ердөө 6 долоо хоногийн дотор гурав дахь Flash загвар болох Gemini 3.8 Flash болон кибер аюулгүй байдалд зориулсан Flash Cyber-ийг албан ёсоор цацлаа. Хямд үнэ, өндөр бүтээмж ба автомат засварын чадвар нь хөгжүүлэгчдийн анхаарлыг татаж байна.

TOGTOKH2026 оны есдүгээр сарын 4

Blog

Мэдээ

AI кодинг агентуудад илэрсэн ноцтой цоорхой: "GitSpawn" ба хортой .git тохиргоо хэрхэн таны төхөөрөмжийг эзэлж болох вэ?

Claude Code, Cursor, Codex зэрэг терминалын AI кодинг агентуудад илэрсэн "GitSpawn" цоорхой нь итгэлгүй репозиторыг нээх төдийд хөгжүүлэгчийн компьютерт ямар ч зөвшөөрөлгүйгээр хортой код ажиллуулах эрсдэл үүсгэжээ.

TOGTOKH2026 оны есдүгээр сарын 2

Blog

Мэдээ

"Хамгаалагчдын цонх үе": OpenAI, Anthropic, Google тэргүүтэй 130 гаруй технологийн компани AI кибер халдлагын эсрэг нэгдлээ

OpenAI, Anthropic, Google, Microsoft тэргүүтэй технологийн 130 гаруй компани хамтарсан тунхаг гаргаж, AI-д суурилсан өндөр түвшний кибер халдлагууд газар авахаас өмнө системээ бэхжүүлэх хэдхэн сарын "Хамгаалагчдын цонх үе" үлдсэнийг анхаарууллаа.

TOGTOKH2026 оны есдүгээр сарын 1

Blog

Мэдээ

Perplexity нээлттэй эхийн "Bumblebee" төслийг танилцууллаа: MCP сервер ба өргөтгөлүүдийг шалгах шинэ үеийн аюулгүй байдлын сканнер

Perplexity AI компани хөгжүүлэгчдийн төхөөрөмж дээрх MCP серверүүд, VS Code болон хөтчийн өргөтгөлүүдийн аюулгүй байдлыг шалгах "Bumblebee" нээлттэй эхийн сканнерыг танилцууллаа.

TOGTOKH2026 оны есдүгээр сарын 1