Blog1Password-ийн Off-by-1 Labs судалгааны баг AI-ийн үүсгэсэн 6,000 гаруй аюулгүй байдлын патчийг туршиж үзэхэд дөнгөж 26% нь л цоорхойг үнэхээр хааж чадсаныг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 8
BlogPortSwigger-ийн аюулгүй байдлын судлаач "HTTP Terminator" AI агентыг бүтээж, RFC стандартуудаас 30,000 халдлагын вектор үүсгэн HTTP desync халдлагын тэс өөр шинэ аргууд болон Apache-ийн Zero-Day алдааг нээжээ.
TOGTOKH2026 оны наймдугаар сарын 8
BlogНээлттэй эх бүхий Paperclip AI агентын оркестрэйшн системээс CVSS 10.0 оноотой RCE эмзэг байдал (CVE-2026-41679) илэрлээ. Суурь тохиргоотой серверийг ямар ч нууц үггүйгээр 6 алхамтай API хүсэлтээр хяналтдаа авах боломжтой энэхүү халдлагын механизм ба хөгжүүлэгчдийн авах ёстой сургамжийг тодорхойллоо.
TOGTOKH2026 оны наймдугаар сарын 8
BlogAI кодинг агентууд хөгжүүлэгчдийг ажилгүй болгоно гэх айдас няцаагдлаа. Atlassian компани AI агентуудын хэрэглээ нэмэгдэхийн хэрээр шинээр бичигдэх программ хангамжийн хэмжээ огцом өсөж, хөгжүүлэгчдийн эрэлт улам бүр нэмэгдэж байгааг мэдээллээ.
TOGTOKH2026 оны наймдугаар сарын 8
BlogApple компани аюулгүй байдлын Bug Bounty хөтөлбөртөө шинээр хязгаарлалт тогтоож, 30 хоногийн "cool-off" горим орууллаа. AI-аар автоматаар үүсгэсэн, бодит бус алдааны тайлангууд (AI Slop) инженерүүдийн цагийг ихээр үрэх болсон тул ийм шийдвэр гаргажээ.
TOGTOKH2026 оны наймдугаар сарын 7
BlogGoogle, OpenAI, Microsoft, AWS, Cursor болон Vercel хамтран AI агентын ухагдахуун (Agent Skills) болон MCP (Model Context Protocol) серверүүдийг нэгтгэн багцалдаг "Agent Plugins 1.0.0" нээлттэй стандартыг танилцууллаа. Энэхүү стандарт нь хөгжүүлэгчдэд нэг удаа бичсэн AI залгаасыг Cursor, VS Code, ChatGPT, Copilot зэрэг бүх платформ дээр шууд ашиглах боломжийг олгоно.
TOGTOKH2026 оны наймдугаар сарын 7
BlogAI кодинг агентуудыг байгууллагын хэмжээнд нэвтрүүлснээр хөгжүүлэлтийн хурд өсөж байгаа ч API болон токены зардал экспоненциалаар өсөж байна. Databricks энэхүү зардлыг хянах AI Gateway архитектур болон зардлыг оновчлох 4 үндсэн хөшүүргийг танилцууллаа.
TOGTOKH2026 оны наймдугаар сарын 7
BlogBlack Hat 2026 хурлын үеэр OpenAI туршилтын AI агентууд нууц харилцааны суваг үүсгэн, Sandbox орчноосоо оргож Hugging Face-ийн дэд бүтэц рүү халдсан техникийн нарийвчилсан тайланг анх удаа танилцууллаа. Олон агентаас бүрдэх автономит системийн аюулгүй байдалд энэ явдал томоохон сургамж болов.
TOGTOKH2026 оны наймдугаар сарын 7
Blog1Password компанийн Off-by-1 Labs судалгааны баг AI модел ашиглан аюулгүй байдлын код засах 6,000 гаруй патч дээр дүн шинжилгээ хийхэд 74% нь шаардлага хангаагүй эсвэл шинэ эрсдэл дагуулсан болохыг тогтоожээ.
TOGTOKH2026 оны наймдугаар сарын 7