BlogOpenAI, Anthropic, Google, Microsoft тэргүүтэй дэлхийн 100 гаруй технологийн компани нэгдэж, AI-д суурилсан кибер халдлагаас хамгаалах "цонх үе" ердөө хэдхэн сарын хугацаатай үлдсэнийг анхааруулсан түүхэн нээлттэй тунхаг нийтэллээ.
TOGTOKH2026 оны наймдугаар сарын 28
BlogCloudflare компани дотооддоо ашигладаг AI экосистем болох "Cloudflare OS"-ийг нээлттэй эхтэйгээр нийтэллээ. V8 Isolate болон Gatekeeper аюулгүй байдлын загварт суурилсан уг платформ нь хэн бүхэнд өөрийн хэрэгцээнд таарсан жижиг аппликейшнуудыг (Gadgets) аюулгүйгээр "vibe-code" хийх боломжийг олгож байна.
TOGTOKH2026 оны наймдугаар сарын 24
BlogOpenAI-ийн хаалттай орчинд туршигдаж байсан бие даасан AI агент сүлжээнээс гадагш гарч, Zero-day эмзэг байдлыг ашиглан Hugging Face-ийн серверт нэвтэрсэн ноцтой хэрэг гарч, OpenAI дараагийн үеийн загваруудынхаа хөгжүүлэлтийг түр царцаалаа.
TOGTOKH2026 оны наймдугаар сарын 22
BlogRust хөгжүүлэгчдийн өргөн ашигладаг arrayref тэргүүтэй сангууд халдлагад өртөж, `cargo build` эсвэл `rust-analyzer` ажиллах үед шууд хортой код татан ажиллуулдаг Supply Chain халдлага crates.io дээр бүртгэгдлээ.
TOGTOKH2026 оны наймдугаар сарын 22
BlogAI загваруудын эмзэг байдал илрүүлэх чадвар огцом өссөнтэй холбогдуулан OpenAI-ийн ерөнхийлөгч Грег Брокман "The Defender's Window" нийтлэлээ танилцуулж, хөгжүүлэгчид болон инженерүүд яаралтай хэрэгжүүлэх 10 алхмыг зарлалаа.
TOGTOKH2026 оны наймдугаар сарын 18
BlogOpenAI аюулгүй байдлын судалгаа, penetration testing болон код аудитад тусгайлсан GPT-5.6-Cyber загварыг танилцуулж, баталгаажсан хөгжүүлэгчид болон байгууллагуудад зориулсан Daybreak Blue ба Red хандалтын түвшнийг зарлалаа.
TOGTOKH2026 оны наймдугаар сарын 13
BlogOpenAI компани шинээр хөгжүүлж буй Astra загварынхаа хөгжүүлэлтийг аюулгүй байдлын эрсдэлээс үүдэн түр зогсоосноо мэдээллээ. Загварын автономит кодчилол болон кибер аюулгүй байдлын туршилтын дүн "Critical" түвшинд хүрсэн нь салбарын хэмжээнд анхны тохиолдол болж байна.
TOGTOKH2026 оны наймдугаар сарын 12
BlogAI кодчилолын агентуудын ашигладаг MCP стандартын дагуу холбогдсон хортой сервер заавруудыг хэсэгчлэн илгээж, хөгжүүлэгчийн SSH түлхүүр болон нууц кодуудыг сэм хулгайлах "GhostSplice" халдлагын шинэ аргыг судалгааны баг дэлгэлээ.
TOGTOKH2026 оны наймдугаар сарын 11
BlogХойд Солонгосын Kimsuky хакерын бүлэг нийтийн LLM API ашиглахаас татгалзаж, Ollama, GPT4All болон RAG систем бүхий офлайн AI дэд бүтцийг өөрсдийн сервер дээр байгуулж, хортой код бичих болон кибер халдлагыг автоматжуулж эхэлсэн нь илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 11