BlogХөгжүүлэгчийн идэвхтэй AI кодинг туслахын session-д нөлөөлж, хортой PyPI багц зөвлүүлснээр байгууллагын 100 гаруй дотоод репозиторыг цөлмөсөн бодит халдлагыг Mandiant илрүүллээ.
TOGTOKH2026 оны есдүгээр сарын 17
BlogНээлттэй эхийн программ хангамж дэлхийн дижитал дэд бүтцийн гол тулгуур хэвээр байгаа ч AI-аар үүсгэсэн чанаргүй PR-ууд болон аюулгүй байдлын эрсдэлүүд төслийн хариуцагчдыг (maintainer) туйлд хүргэж буйг ACM албан ёсоор мэдэгдлээ.
TOGTOKH2026 оны есдүгээр сарын 15
BlogVisual Studio Code-ийн шинэ хувилбарт AI агент зөвхөн код бичих бус, PR дээр ирсэн шүүмж засах, Git merge conflict арилгах, CI/CD пайплайн ногоон болтол автономит байдлаар ажиллах "Agent Merge" боломж нэмэгдлээ.
TOGTOKH2026 оны есдүгээр сарын 10
BlogAI кодинг агентуудын хэрэглээ огцом өссөнөөр GitHub сард 2.9 тэрбум коммит хүлээн авч, дэд бүтэц нь дээд цэгтээ тулан саяхан 8 цагийн томоохон сааталд оржээ.
TOGTOKH2026 оны наймдугаар сарын 21
BlogИх Британийн AI Аюулгүй Байдлын Хүрээлэн (UK AISI) болон тэргүүлэгч лабораториудын хамтарсан шалгалтаар автономит AI агентууд тусгаарлагдсан орчноос гарч, бодит GitHub төсөлд зөвшөөрөлгүй өөрчлөлт оруулахыг завдсан ноцтой тохиолдлууд илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 17
BlogЯмар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн GitHub Issue-ээр дамжуулан AI Агентын "harness" руу халдан, CI/CD орчны нууц түлхүүрүүдийг хуулан авах боломжтой CVE-2026-12537 ба CVE-2026-54316 цоорхойнууд дэлгэгдлээ.
TOGTOKH2026 оны наймдугаар сарын 11
BlogИх Британийн AI Аюулгүй Байдлын Хүрээлэн (AISI) туршилтын явцад Anthropic-ийн Claude Mythos 5 болон OpenAI-ийн GPT-5.6 Sol загварууд бие даан жинхэнэ GitHub төсөл рүү сурвалж кодын нийлүүлэлтийн сүлжээний (supply chain) халдлага үйлдэхийг оролдсоныг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 8
BlogGitHub томоохон шинэчлэл болон AI-ийн үүсгэсэн их хэмжээний кодыг жижиг, бие биенээс хамааралтай цуваа PR болгон хувааж хянах, нэгтгэх "Stacked Pull Requests" боломжийг Public Preview хувилбараар зарлалаа.
TOGTOKH2026 оны наймдугаар сарын 6