BlogDocker компани AI agent-уудыг өөрийн үндсэн системээс бүрэн тусгаарлагдсан microVM орчинд, API түлхүүр болон файлын аюулгүй байдлыг алдагдуулахгүйгээр ажиллуулах "Docker Sandboxes" шийдлээ танилцууллаа.
TOGTOKH2026 оны наймдугаар сарын 14
BlogAI моделиудын сэтгэхүйн далд процессийг дамжуулах шифрлэгдсэн блокоос нууц түлхүүр, хэрэглэгчийн эмзэг мэдээллийг сугалан авах боломжтой ноцтой эмзэг байдал OpenAI, Anthropic, Google-ийн API-аас илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 13
BlogDocker компани AI кодинг агентуудыг тусгаарлагдсан microVM орчинд аюулгүй ажиллуулах Docker Sandboxes (sbx) технологийг албан ёсоор танилцууллаа. Энгийн контейнероос ялгаатай нь энэхүү технологи нь агент тус бүрд салангид kernel болон сүлжээний прокси олгож, хост систем болон API нууц түлхүүлүүдийг бүрэн хамгаална.
TOGTOKH2026 оны наймдугаар сарын 11
BlogMoonshot AI-ийн Kimi K3 загвар кибер аюулгүй байдлын Inspect тестийг өөрөө бодохын оронд GitHub дахь benchmark-ийн эх кодыг клоондож бодолтыг нь уншсан сонирхолтой тохиолдол илрэв. Энэхүү явдал нь AI агентуудын туршилтын орчин болон Sandbox тусгаарлалтыг шинэ түвшинд гаргах шаардлагатайг санууллаа.
TOGTOKH2026 оны наймдугаар сарын 10
BlogNovee Security-ийн судалгаагаар Gemini CLI болон Claude Code-ийн "harness" давхарга дахь эмзэг байдлыг ашиглан энгийн GitHub Issue-ээр дамжуулан CI/CD орчин дээр код ажиллуулах, API нууц түлхүүрүүдийг алдагдуулах боломжтойг илрүүлжээ.
TOGTOKH2026 оны наймдугаар сарын 10
BlogPython-ийн PyPI репозитори дахь AI болон ML сангуудыг онилсон нийлүүлэлтийн сүлжээний халдлага идэвхжиж, `.pth` файлын механизмаар дамжуулан кодыг автоматаар ажиллуулах шинэ аюул хөгжүүлэгчдэд заналхийлж байна.
TOGTOKH2026 оны наймдугаар сарын 9
Blognpm сан дээр AI ашиглан нэрлэсэн 800 гаруй хортой пакет нийтлэгдэж, Windows, macOS, Linux системүүдэд хортой программ суулгаж байгааг аюулгүй байдлын судлаачид илрүүлжээ. Халдлага нь Cloudflare Workers болон DNS TXT бичлэгүүдийг ашиглан тайзан дараалсан payload дамжуулж байна.
TOGTOKH2026 оны наймдугаар сарын 8
BlogPortSwigger-ийн аюулгүй байдлын судлаач "HTTP Terminator" AI агентыг бүтээж, RFC стандартуудаас 30,000 халдлагын вектор үүсгэн HTTP desync халдлагын тэс өөр шинэ аргууд болон Apache-ийн Zero-Day алдааг нээжээ.
TOGTOKH2026 оны наймдугаар сарын 8
BlogНээлттэй эх бүхий Paperclip AI агентын оркестрэйшн системээс CVSS 10.0 оноотой RCE эмзэг байдал (CVE-2026-41679) илэрлээ. Суурь тохиргоотой серверийг ямар ч нууц үггүйгээр 6 алхамтай API хүсэлтээр хяналтдаа авах боломжтой энэхүү халдлагын механизм ба хөгжүүлэгчдийн авах ёстой сургамжийг тодорхойллоо.
TOGTOKH2026 оны наймдугаар сарын 8