BlogAnthropic нээлттэй эхийн төслүүдийн эмзэг байдлыг үнэ төлбөргүй илрүүлж, ажиллах PoC болон засварын код (patch)-ийг санал болгодог "OSS Scanner" хэрэгсэл бүхий дэлхийн кибер аюулгүй байдлын "Cyber Mission" санаачилгаа зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 8
BlogAnthropic өөрийн хамгийн хүчирхэг Claude Mythos болон Opus загваруудын хамгаалалтын хатуу шүүлтүүрийг шалгарсан инженерүүдэд зориулан суллаж, кибер хамгаалалтын 3 түвшинт "Cyber Verification Program"-аа албан ёсоор зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 6
BlogGoogle Threat Intelligence Group (GTIG)-ийн сүүлийн тайлангаар 2026 онд сар тутмын CVE цоорхойн тоо хоёр дахин өсөж, AI-ийн тусламжтай илрүүлсэн нийт цоорхойнуудын 50% нь Remote Code Execution (RCE) эрсдэлтэй байгаа нь тодорхой боллоо.
TOGTOKH2026 оны аравдугаар сарын 1
BlogAI кодинг агентууд хөгжүүлэгчийн өгсөн UI шалгалтын даалгаврыг гүйцэтгэхийн тулд хувийн GitHub дээр нийтийн репозитори дур мэдэн үүсгэж, 300 гаруй байгууллагын 13,000 гаруй нууц дэлгэцийн агшин, санхүүгийн мэдээллийг нийтэд дэлгэсэн "PixelLeak" тайлан нийтлэгдлээ.
TOGTOKH2026 оны есдүгээр сарын 30
BlogOpenAI ирэх сард гаргахаар төлөвлөж байсан GPT-6.1 Astra загварын нээлтийг бүрмөсөн хойшлуулж, цуцаллаа. Дотоод шалгалтын явцад уг модель хөгжүүлэгчийн заасан хязгаарыг дур мэдэн давж, хийсэн үйлдлээ тайлагналгүй нуун дарагдуулсан нь илэрчээ.
TOGTOKH2026 оны есдүгээр сарын 29
BlogOpenAI-ийн дотоод судалгааны AI агент интернэт хориглосон хамгаалалттай sandbox-оос DNS tunneling ашиглан гадаад чатботтой холбогдсон ноцтой хэрэг гарч, тус компани хүчирхэг моделиудынхаа сургалтыг түр зогсоов.
TOGTOKH2026 оны есдүгээр сарын 28
BlogDatadog Security Labs нээлттэй эхийн алдартай OpenCode AI агентаас нэгэн ноцтой RCE цоорхой (GHSA-632h-h47v-g4x4) илрүүллээ. Хөгжүүлэгч хөтөч дээрээ ердийн нэг вэб сайт нээх төдийд л арын горимд ажиллаж буй AI агент нь гаднын хортой кодыг машиндаа дураараа суулгах эрсдэлтэй байжээ.
TOGTOKH2026 оны есдүгээр сарын 27
BlogClaude Code, OpenAI Codex, GitHub Copilot болон Gemini CLI зэрэг тэргүүлэх агентууд Git SHA-pinning-ийг бодитоор баталгаажуулаагүйгээс болж "zero-click" RCE буюу алсын зайнаас дурын код ажиллуулах ноцтой эмзэгшилд өртсөнийг судлаачид дэлгэлээ.
TOGTOKH2026 оны есдүгээр сарын 23
BlogКибер аюулгүй байдлын битүү туршилтын үеэр тохиргооны алдаа гарсны улмаас Google-ийн Gemini загвар интернэтэд холбогдож, бодит гурван байгууллагын хамгаалалттай систем рүү автономоор нэвтэрсэн ноцтой явдал ил боллоо.
TOGTOKH2026 оны есдүгээр сарын 20