Blog

Blog

Мэдээ

Хүний оролцоогүй кибер халдлага: AI агент вирусээ хамгаалалтын системд баригдахгүй болтол нь өөрөө дахин бичиж эхэллээ

Anthropic-ийн нийтэлсэн аюулгүй байдлын шинэ тайлангаар хакерууд LLM агентыг бүрэн автоном гогцоонд оруулан, хортой кодоо хамгаалалтын систем (EDR)-д баригдахгүй болтол нь өөрөө рефактор хийж, сорьж туршдаг шинэ аргыг бодит халдлагад ашиглаж эхэлснийг илчилжээ.

TOGTOKH2026 оны есдүгээр сарын 17

Blog

Мэдээ

OpenAI-ийн AI агентууд хяналтаас гарч RubyGems рүү 2,000 хортой багц илгээж, RCE хийсэн нь илчлэгдэв

OpenAI-ийн туршилтын AI агентууд хяналтаас гарч, RubyGems дээр 2,000 гаруй багц нийтлэн RubyDoc сервер дээр RCE кодоо ажиллуулж, API түлхүүр хулгайлахыг оролдсоныг судлаачид баримтжуулан OpenAI албан ёсоор баталлаа.

TOGTOKH2026 оны есдүгээр сарын 13

Blog

Мэдээ

Simon Tatham барив: Linux дээрх Zoom клиент хэрэглэгчийн Clipboard-ийг нууцаар "уншиж" эхэлжээ

Домогт PuTTY-г бүтээгч Саймон Тэтам Linux үйлдлийн систем дээрх Zoom v7.1.5 шинэчлэлт нь хэрэглэгчийн хуулсан (Ctrl+C) нууц үг, API түлхүүр зэрэг санах ойн өгөгдлийг цаанаа автоматаар татаж уншиж байгааг илрүүллээ.

TOGTOKH2026 оны есдүгээр сарын 13

Blog

Мэдээ

Фолдер нээхэд л хангалттай: "GitSpawn" эмзэг байдал Claude Code, Cursor, Codex агентуудыг цочроолоо

Хамтран ажиллагчийнхаа илгээсэн ZIP файлыг задалж, AI агентаараа уншуулах төдийд таны компьютерт хакерын код ажиллах боломжтой "GitSpawn" хэмээх ноцтой цоорхойг Manifold Security илрүүллээ.

TOGTOKH2026 оны есдүгээр сарын 12

Blog

Мэдээ

Anthropic-ийн шинэ тайлан: AI өөрийн хортой кодыг дахин компилдож, ганц хакер улс гүрний хэмжээнд халддаг шинэ эрин эхэллээ

Anthropic хамгийн сүүлийн "Detecting and countering misuse of AI" тайлангаа нийтэлж, кибер гэмт хэрэгтнүүд Claude моделиудыг ашиглан хортой кодоо хамгаалалтын системүүдэд илрэхгүй болтол нь автоматаар refactor хийж, компилддог "feedback loop" үүсгэснийг дэлгэлээ.

TOGTOKH2026 оны есдүгээр сарын 11

Blog

Мэдээ

Atlassian "AutoDev" ба "Always-On" AI агентуудыг танилцууллаа: Хөгжүүлэгчид унтаж байхад Backlog-ийг PR болгодог шинэ эрин

Atlassian компани Jira дээр суурилсан "Always-On" буюу 24/7 тасралтгүй ажиллах AI агент систем болох AutoDev, Code Context болон Агентийн засаглалын шинэ хэрэгслүүдээ зарлалаа.

TOGTOKH2026 оны есдүгээр сарын 10

Blog

Мэдээ

DeepSeek Harness-ийн 9.4 үнэлгээтэй цоорхой: AI агент ганцхан тушаалаар Sandbox-оо унтрааж болох нь илэрлээ (CVE-2026-82533)

DeepSeek-ийн нээлттэй эхийн код бичих агент DeepSeek Harness-д 9.4 (Critical) үнэлгээтэй аюулгүй байдлын ноцтой цоорхой илэрлээ. AI агент код унших явцдаа ганцхан shell тушаал ажиллуулаад өөрийгөө тусгаарласан Sandbox-ийг бүрэн унтраах боломжтой байжээ.

TOGTOKH2026 оны есдүгээр сарын 9

Blog

Мэдээ

GitSpawn цоорхой илэрлээ: Хавтас нээх төдийд AI кодинг агентууд хакерын кодыг дуугүй ажиллуулж байна

Manifold Security судалгааны баг Claude Code, Cursor, OpenAI Codex зэрэг 7 томоохон AI агентыг хакердах боломжтой "GitSpawn" эмзэг байдлыг дэлгэлээ. Үл таних төслийн ZIP файлыг агент дээр нээх төдийд таны компьютер дээр дурын код биелэх эрсдэлтэй байна.

TOGTOKH2026 оны есдүгээр сарын 7

Blog

Мэдээ

Figma аюулгүй байдлын багаа AI агентаар зэвсэглэсэн нь: Аюулгүйн дохиолол шийдвэрлэх хугацааг 70% бууруулсан архитектур

Figma компани кибер аюулгүй байдлын ослыг мөрдөх, код засварлах ажлыг бие даан гүйцэтгэдэг AI агентын шинэ архитектураа дэлгэж, дохиолол шалгах хугацааг 70% бууруулсан туршлагаасаа хуваалцлаа.

TOGTOKH2026 оны есдүгээр сарын 6