Blog

Blog

Мэдээ

Rust экосистемд нийлүүлэлтийн сүлжээний ноцтой халдлага гарлаа: Алдартай `arrayref` сангаар дамжуулан `cargo build` хийхэд вирус суулгаж байжээ

Олон сая таталттай `arrayref` тэргүүтэй Rust crate-ууд хакердагдаж, хөгжүүлэгчид төслөө зүгээр л компиляци хийх (`cargo build`) төдийд системд нь мэдээлэл хулгайлагч хортой код ажиллуулдаг халдлага илэрлээ.

TOGTOKH2026 оны наймдугаар сарын 22

Blog

Мэдээ

AI Агентад "Root" эрх өгөх үе дуусав: USC-ийн инженерүүд агентын үйлдлийг бодит хугацаанд хянах "AEGIS" галт ханыг танилцууллаа

AI агентууд терминал болон санхүү, дэд бүтцийн системд шууд нэвтрэх болсон энэ үед USC-ийн эрдэмтэд агентын дуудлага бүрийг гүйцэтгэхээс нь өмнө шалгаж, аюултай үйлдлийг зогсоох "AEGIS" галт хана болон аудитын нээлттэй бүтцийг танилцууллаа.

TOGTOKH2026 оны наймдугаар сарын 19

Blog

Мэдээ

GitLab-ийн яаралтай засвар: Нэвтрэлт шаардахгүйгээр төсөл устгах, өөрчлөх ноцтой цоорхой (CVE-2026-19478) илэрлээ

GitLab компани ямар ч нэвтрэлт, баталгаажуулалтгүйгээр репозиторийг устгах, кодын бүрэн бүтэн байдлыг өөрчлөх боломжтой 9.4 үнэлгээтэй онц ноцтой цоорхойд зориулж яаралтай хамгаалалтын шинэчлэл гаргалаа.

TOGTOKH2026 оны наймдугаар сарын 19

Blog

Мэдээ

AI-ийн бичсэн аюулгүй байдлын засвар Snowflake-ийг хакердуулах шалтгаан болов: AI vs AI шинэ эрин эхэллээ

GitHub Copilot Autofix-ийн санал болгосон код Snowflake-ийн CI/CD пайплайнд команд тарилтын (Command Injection) ноцтой цоорхой үүсгэж, үүнийг нь өөр нэг autonomous AI агент илрүүлэн системд нь нэвтэрсэн сонирхолтой кейс ил боллоо.

TOGTOKH2026 оны наймдугаар сарын 19

Blog

Мэдээ

"Хамгаалагчдын Цонх Нээгдлээ": OpenAI Халдагчдаас Өрсөж Системээ Хамгаалах 10 Алхамт AI Зааврыг Зарлалаа

AI загваруудын эмзэг байдал илрүүлэх чадвар огцом өссөнтэй холбогдуулан OpenAI-ийн ерөнхийлөгч Грег Брокман "The Defender's Window" нийтлэлээ танилцуулж, хөгжүүлэгчид болон инженерүүд яаралтай хэрэгжүүлэх 10 алхмыг зарлалаа.

TOGTOKH2026 оны наймдугаар сарын 18

Blog

Мэдээ

Текстэнд үл үзэгдэх код шингээх нь: Anthropic Claude-ийн шинэ Watermark алгоритм ба түүний цаадах математик

Anthropic компани Claude моделийн бүх үүсгэсэн текстэд хүний нүдэнд үл харагдах, гэхдээ алгоритмаар танигдах "watermark" шингээж эхэлснээ танилцууллаа. Энэхүү технологи нь токен сонголтын магадлалд үндэслэдэг бөгөөд "Model Collapse"-оос сэргийлэхэд чухал үүрэгтэй.

TOGTOKH2026 оны наймдугаар сарын 17

Blog

Мэдээ

Нууцлагдсан "Бодлууд" Ил Болов: OpenAI, Anthropic болон Google-ийн Reasoning API-аас Нууц Түлхүүр болон CoT задлах Шинэ Цоорхой Илэрлээ

Судлаачид OpenAI, Anthropic, Google-ийн reasoning моделуудын шифрлэсэн дотоод бодол (Chain of Thought)-ыг сул загварууд руу дамжуулан бүрэн тайлах "Encrypted Thought Injection" халдлагыг нээж, нийтийн логуудаас олон зуун API түлхүүр, нууц үг илрүүллээ.

TOGTOKH2026 оны наймдугаар сарын 16

Blog

Мэдээ

MCP Серверүүдийн Шинэ Цоорхой: AI Coding Agent-уудаас Нууц Түлхүүрийг Хулгайлах "Instruction Splitting" Халдлага Илэрлээ

MCP (Model Context Protocol) холболттой хортой серверүүд AI Coding Agent-ийн хамгаалалтын шүүлтүүрийг тойрч, SSH key болон .env нууцуудыг алхам алхмаар задлан хулгайлах шинэ халдлагын арга илэрлээ.

TOGTOKH2026 оны наймдугаар сарын 15

Blog

Мэдээ

Google-ийн AI Chrome хөтчид 13 жил нуугдсан алдааг илрүүлж, 1,000 гаруй цоорхойг автоматаар нөхлөө

Google компани Chrome 149 болон 150 хувилбарт нийт 1,072 аюулгүй байдлын цоорхойг AI агентуудын тусламжтай илрүүлж зассанаа зарлалаа. Үүний дотор 13 жилийн турш анзаарагдалгүй дарагдсан ноцтой алдаа багтжээ.

TOGTOKH2026 оны наймдугаар сарын 14