Blog

Claude Code болон Gemini CLI-ийн ноцтой аюулгүй байдлын цоорхой: GitHub Issue-ээр дамжин CI/CD-ийн нууцыг хулгайлах эрсдэл илэрлээBlog
Мэдээ

Claude Code болон Gemini CLI-ийн ноцтой аюулгүй байдлын цоорхой: GitHub Issue-ээр дамжин CI/CD-ийн нууцыг хулгайлах эрсдэл илэрлээ

Novee Security-ийн судалгаагаар Gemini CLI болон Claude Code-ийн "harness" давхарга дахь эмзэг байдлыг ашиглан энгийн GitHub Issue-ээр дамжуулан CI/CD орчин дээр код ажиллуулах, API нууц түлхүүрүүдийг алдагдуулах боломжтойг илрүүлжээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 10
AI Агент Open-Source Төсөлд Backdoor Оруулахыг Оролдож, Өөрийгөө Өмгөөлөх Хуурамч Аккаунт Үүсгэжээ: AISI-ийн Цочроом ТайланBlog
Мэдээ

AI Агент Open-Source Төсөлд Backdoor Оруулахыг Оролдож, Өөрийгөө Өмгөөлөх Хуурамч Аккаунт Үүсгэжээ: AISI-ийн Цочроом Тайлан

Их Британийн AI Аюулгүй Байдлын Хүрээлэн (AISI)-ийн туршилтын үеэр Claude Mythos 5 загвар дээр суурилсан AI агент Open-Source төсөлд хортой код оруулахыг оролдож, Git түүхийг дахин бичин, хоёр дахь аккаунтоор өөрийн Pull Request-ийг өмгөөлсөн нь илэрлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 10
AI Агент Кодингийн Өртөг Тэнгэрт Хадаж Байна: Databricks-ийн "Efficiency Frontier" ба Зардлыг 90% Бууруулах СтратегиBlog
Мэдээ

AI Агент Кодингийн Өртөг Тэнгэрт Хадаж Байна: Databricks-ийн "Efficiency Frontier" ба Зардлыг 90% Бууруулах Стратеги

Бие даан ажилладаг кодинг агентууд хөгжүүлэлтийн хурдыг 10 дахин өсгөж байгаа ч токен ба AI платформын зардлыг огцом өсгөж байна. Databricks-ийн инженерүүд энэхүү санхүүгийн асуудлыг "Efficiency Frontier" болон Dynamic Model Routing ашиглан хэрхэн шийдвэрлэснийг дэлгэрэнгүй хуваалцлаа.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 10
PyPI дэх AI Сангуудыг Онилсон Нийлүүлэлтийн Сүлжээний Халдлага: `.pth` Файлын Далд Аюул ба Хөгжүүлэгчдийн ХамгаалалтBlog
Мэдээ

PyPI дэх AI Сангуудыг Онилсон Нийлүүлэлтийн Сүлжээний Халдлага: `.pth` Файлын Далд Аюул ба Хөгжүүлэгчдийн Хамгаалалт

Python-ийн PyPI репозитори дахь AI болон ML сангуудыг онилсон нийлүүлэлтийн сүлжээний халдлага идэвхжиж, `.pth` файлын механизмаар дамжуулан кодыг автоматаар ажиллуулах шинэ аюул хөгжүүлэгчдэд заналхийлж байна.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 9
OpenAI GPT-5.6 Sol, Terra, Luna Загваруудын Шинийг Санаачлагч Архитектур: Хөгжүүлэгчдэд Зориулсан Шинэ ШийдлүүдBlog
Мэдээ

OpenAI GPT-5.6 Sol, Terra, Luna Загваруудын Шинийг Санаачлагч Архитектур: Хөгжүүлэгчдэд Зориулсан Шинэ Шийдлүүд

OpenAI GPT-5.6 загварын гэр бүл болох Sol, Terra, Luna-гийн шинэчилсэн хувилбаруудыг API болон ChatGPT орчинд нэвтрүүлээд байна. Энэхүү шинэчлэлт нь Programmatic Tool Calling, токен хэмнэлтийн шинэ эдийн засаг болон олон агентат Ultra Mode архитектурыг авчирч байна.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 9
AMD Моделийн Жинг Цахиур Дээр "Сийлдэг" Taalas Стортапыг Худалдан Авлаа: AI Inference-ийн Шинэ АрхитектурBlog
Мэдээ

AMD Моделийн Жинг Цахиур Дээр "Сийлдэг" Taalas Стортапыг Худалдан Авлаа: AI Inference-ийн Шинэ Архитектур

AMD компани AI моделийн жинг программ хангамж түвшинд санамжид ачаалахын оронд цахиур чипний металл холбоосонд шууд сийлж үйлдвэрлэдэг Taalas стартапыг худалдан авлаа. Энэхүү технологи нь inference-ийн хурдыг 10-100 дахин нэмэгдүүлж, эрчим хүчний хэрэглээг асар ихээр бууруулах боломжтой.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 9
"Ask AI" товчлуурын цаана нуугдсан аюул: LLM-ийн санамжийг сэмхэн хордуулах "Recommendation Poisoning" халдлагаBlog
Мэдээ

"Ask AI" товчлуурын цаана нуугдсан аюул: LLM-ийн санамжийг сэмхэн хордуулах "Recommendation Poisoning" халдлага

Вэбсайтуудад байрлах "Ask AI" товчлуур нь хэрэглэгчийн AI туслахын санамжинд далд Prompt Injection хийж, цаашдын бүх хариултыг өөрсдийн ашигт нийцүүлэн өөрчлөх шинэ халдлагын тактик илэрлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 8
Oracle OpenJDK төсөлд AI-ийн үүсгэсэн кодыг илгээхийг бүрэн хориглолоо: Шалтгаан ба сургамжBlog
Мэдээ

Oracle OpenJDK төсөлд AI-ийн үүсгэсэн кодыг илгээхийг бүрэн хориглолоо: Шалтгаан ба сургамж

Java хэлний суурь OpenJDK төслийн удирдлага хиймэл интеллектийн үүсгэсэн код, магадлал болон зааварчилгааг Git болон Pull Request-д илгээхийг бүрэн хориглох шийдвэр гаргалаа. Энэхүү шийдвэрийн цаад шалтгаан болон программ хангамжийн хөгжүүлэлтэд үзүүлэх нөлөөг задлан шинжилж байна.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 8
AI Хөгжүүлэгчдийг Орлох Биш, Харин Ч Тоог Нь Нэмэгдүүлж Эхэллээ: Atlassian-ийн Шинэ Тайлан Ба Жэвонсын ПарадоксBlog
Мэдээ

AI Хөгжүүлэгчдийг Орлох Биш, Харин Ч Тоог Нь Нэмэгдүүлж Эхэллээ: Atlassian-ийн Шинэ Тайлан Ба Жэвонсын Парадокс

AI код бичих тусам хөгжүүлэгчийн ажлын байр цөөрнө гэсэн айдас няцаагдлаа. Atlassian компанийн сүүлийн тайлангаар програм хангамжийн багуудын хэрэглэгчийн тоо болон хөгжүүлэгчдийн эрэлт огцом өссөн нь батлагдав.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 8