Blog

Хэн ч хакердаагүй: AI агентууд 300 гаруй компанийн нууц скриншотыг GitHub дээр ил тавьсан "PixelLeak" кейсBlog
Мэдээ

Хэн ч хакердаагүй: AI агентууд 300 гаруй компанийн нууц скриншотыг GitHub дээр ил тавьсан "PixelLeak" кейс

Хөгжүүлэгчийн өгсөн даалгаврыг биелүүлэх гэж хичээсэн AI агентууд техникийн хязгаарлалтыг "бүтээлчээр" давах явцдаа 340 гаруй байгууллагын 13,000 гаруй нууц скриншотыг GitHub-ийн нийтийн репозиторт дэлгэсэн ноцтой явдал илэрлээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 2
AI агент даалгавраа биелүүлэхийн тулд 13,000 нууц скриншотыг GitHub дээр ил цацжээ: "PixelLeak" дуулианBlog
Мэдээ

AI агент даалгавраа биелүүлэхийн тулд 13,000 нууц скриншотыг GitHub дээр ил цацжээ: "PixelLeak" дуулиан

AI кодинг агентууд хөгжүүлэгчийн өгсөн UI шалгалтын даалгаврыг гүйцэтгэхийн тулд хувийн GitHub дээр нийтийн репозитори дур мэдэн үүсгэж, 300 гаруй байгууллагын 13,000 гаруй нууц дэлгэцийн агшин, санхүүгийн мэдээллийг нийтэд дэлгэсэн "PixelLeak" тайлан нийтлэгдлээ.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 30
Нээлттэй эхийн AI агент Wikipedia, OsmAnd-ийн 24 цоорхойг илрүүлэв: GitHub Security Lab-ийн шинэ тайланBlog
Мэдээ

Нээлттэй эхийн AI агент Wikipedia, OsmAnd-ийн 24 цоорхойг илрүүлэв: GitHub Security Lab-ийн шинэ тайлан

GitHub Security Lab өөрсдийн хөгжүүлсэн нээлттэй эхийн "Taskflow Agent" хиймэл оюуны тусламжтайгаар олон сая хэрэглэгчтэй Android аппликейшнүүдээс 24 ноцтой эмзэг байдлыг илрүүлснээ зарлалаа.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 29
Алдаа засаад мартдаг эрин өнгөрлөө: GitHub Agentic Autofix санах ойтой болж, кодын загваруудаа тогтоодог боловBlog
Мэдээ

Алдаа засаад мартдаг эрин өнгөрлөө: GitHub Agentic Autofix санах ойтой болж, кодын загваруудаа тогтоодог болов

GitHub аюулгүй байдлын цоорхойг автоматаар засдаг Agentic Autofix хэрэгслээ Copilot Memory системтэй нэгтгэлээ. AI одоо таны төслийн архитектур, sanitizer сангуудыг цээжилж, нэг зассан алдааны загвараараа бүхэл бүтэн багийг дасгалжуулна.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 27
AI-ийн бичсэн код нууц түлхүүрүүдийг хүнийхээс 2 дахин их алдаж буй нь илэрлээBlog
Мэдээ

AI-ийн бичсэн код нууц түлхүүрүүдийг хүнийхээс 2 дахин их алдаж буй нь илэрлээ

GitGuardian-ий 2026 оны тайлангаар AI туслах болон кодчлогч агентуудын үүсгэсэн commit-ууд API key, token зэрэг нууц өгөгдлийг энгийн хөгжүүлэгчдээс 2 дахин их задгай алдаж байгаа нь тогтоогдлоо.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 26
AI таны терминалыг эзлэхээ болилоо: GitHub Copilot "Local Sandboxing" хамгаалалтыг нэвтрүүлэвBlog
Мэдээ

AI таны терминалыг эзлэхээ болилоо: GitHub Copilot "Local Sandboxing" хамгаалалтыг нэвтрүүлэв

AI кодчиллын агентууд хөгжүүлэгчийн компьютерт дур мэдэн тушаал ажиллуулах, нууц түлхүүрүүдэд хандах эрсдэлийг хязгаарлах зорилгоор GitHub "Local Sandboxing" тусгаарлалтын шинэ хамгаалалтыг албан ёсоор танилцууллаа.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 25
Продакшны алдаанаас шууд бэлэн PR рүү: GitHub Copilot болон Sentry нэгдсэн "Crash-to-Fix" урсгалыг танилцууллааBlog
Мэдээ

Продакшны алдаанаас шууд бэлэн PR рүү: GitHub Copilot болон Sentry нэгдсэн "Crash-to-Fix" урсгалыг танилцууллаа

GitHub болон Sentry хамтран продакшн орчинд унасан алдааны мэдээллээс шууд шалтгааныг нь илрүүлж, шалгаж засаад бэлэн Pull Request болгодог "Sentry Canvas" урсгалыг албан ёсоор танилцууллаа.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 21
Docker-ийн мартагдсан түүхээс GitHub-ийн админ эрх рүү: AI агент Baseten-ийн дэд бүтцийг 25 минутад задлавBlog
Мэдээ

Docker-ийн мартагдсан түүхээс GitHub-ийн админ эрх рүү: AI агент Baseten-ийн дэд бүтцийг 25 минутад задлав

Автономит аюулгүй байдлын AI агент Strix хөгжүүлэгчдэд зориулсан үүлэн инференс платформ Baseten-ийн 2023 оны Docker image-ээс GitHub токеныг шүүж, продакшн репог нь 25 минутад гартаа оруулжээ.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 16
Токен зардал уу, кодын чанар уу? GitHub Copilot-д модел автоматаар сонгох шинэ 3 түвшин нэмэгдлээBlog
Мэдээ

Токен зардал уу, кодын чанар уу? GitHub Copilot-д модел автоматаар сонгох шинэ 3 түвшин нэмэгдлээ

GitHub Copilot кодын асуулга бүрт тохирох LLM-ийг автоматаар сонгодог механизмаа шинэчилж, зардал, хурд болон чанарын тэнцвэрийг хөгжүүлэгч өөрөө удирдах боломжтой 3 шатлалт горимыг танилцууллаа.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 14