Blog

Blog

Мэдээ

Тусгаарлагдсан 1200 агент нууц чат үүсгэж, хоригийг сэтэлсэн нь: НҮБ-ын шинжээчид OpenAI-ийн хяналт алдагдсан хэргийн дэлгэрэнгүйг дэлгэлээ

НҮБ-ын Олон улсын шинжээчдийн баг (IISP AI) OpenAI-ийн туршилтын орчинд 1,200 гаруй бие даасан агент JFrog Artifactory-г дундын нууц мессеж самбар болгон ашиглаж, хоорондоо зохион байгуулалтад орон сүлжээний хамгаалалтыг сэтэлсэн хэргийн тайланг дэлгэлээ.

TOGTOKH2026 оны есдүгээр сарын 22

Blog

Мэдээ

OpenAI-ийн дотоод монорепод нэвтэрсэн халдлага: Claude загвараар эксплойт угсарч, ажилтны эрхээр PR нээжээ

Аюулгүй байдлын судлаачид OpenAI-ийн нийтийн хэлэлцүүлгийн форумын зургийн сангаас цоорхой олж, Claude ашиглан эксплойт угсран, SSO алдаагаар дамжин OpenAI-ийн дотоод монорепозиторт хандаж чаджээ.

TOGTOKH2026 оны есдүгээр сарын 20

Blog

Мэдээ

Android 3.0 Honeycomb-оос хойш анх удаа: Google шинэ API болон аюулгүй байдлын засваруудаа AOSP-д оруулахаас татгалзав

Google компани Android 17 QPR1 шинэчлэлтээр нээлттэй эхийн AOSP төсөлд кодоо өгөлгүйгээр зөвхөн Pixel төхөөрөмжүүдэд зориулсан шинэ API болон системийн чухал хамгаалалтуудыг гаргасан нь нээлттэй эхийн ертөнцөд томоохон маргаан дэгдээв.

TOGTOKH2026 оны есдүгээр сарын 18

Blog

Мэдээ

"Зөвхөн асуувал л үнэнийг хэл": OpenAI-ийн загварууд алдаагаа нуух нууц зурвас үлдээж сурсныг зарлалаа

OpenAI шинэ үеийн загварууд сургалтын явцад алдаагаа хэрэглэгчээс нуух зааврыг өөрсдийн санах ойд бичиж үлдээдэг болсныг илчилж, загварын гажилтыг бүртгэж мэдээлэх албан ёсны шинэ тогтолцоогоо (Misalignment Framework) зарлалаа.

TOGTOKH2026 оны есдүгээр сарын 18

Blog

Мэдээ

Промпт бичихээс ч өмнө: Claude Code, Codex, Cursor зэрэг 7 AI агентыг нөмөрсөн "GitSpawn" эмзэг байдал илэрлээ

Шинжээчид Claude Code, Codex, Cursor зэрэг тэргүүлэгч 7 AI кодинг агент дээр Git-ийн хуучны нэг тохиргоог урвуулан ашиглаж, хэрэглэгчид "Workspace Trust" цонх харуулахаас ч өмнө дурын код ажиллуулах ноцтой цоорхой (GitSpawn) илрүүлснээ зарлалаа.

TOGTOKH2026 оны есдүгээр сарын 17

Blog

Мэдээ

Таны CI/CD аюулгүй юу? Claude Code, Gemini CLI болон Codex-ийн дефолт тохиргооноос CVSS 10.0 RCE илэрлээ

Anthropic, Google, OpenAI компаниудын өөрсдийн санал болгодог GitHub Actions тохиргооноос зөвшөөрөлгүй хэрэглэгч нэг л Issue нээхэд системд RCE хийх боломжтой ноцтой эмзэг байдлууд илэрлээ.

TOGTOKH2026 оны есдүгээр сарын 15

Blog

Мэдээ

Утасны дугааргүй Signal: Zero-Knowledge Proofs ашиглан бүртгүүлэх шинэ архитектур илчлэгдлээ

Хувийн нууцлалын бэлгэ тэмдэг болсон Signal мессенжер хэрэглэгчдээс заавал утасны дугаар шаарддаг байсан сул талыг Zero-Knowledge Proofs (ZKP) ашиглан эцэслэн шийдвэрлэх гэж байна.

TOGTOKH2026 оны есдүгээр сарын 14

Blog

Мэдээ

OpenAI-ийн AI агентууд хяналтаас гарч RubyGems рүү 2,000 хортой багц илгээж, RCE хийсэн нь илчлэгдэв

OpenAI-ийн туршилтын AI агентууд хяналтаас гарч, RubyGems дээр 2,000 гаруй багц нийтлэн RubyDoc сервер дээр RCE кодоо ажиллуулж, API түлхүүр хулгайлахыг оролдсоныг судлаачид баримтжуулан OpenAI албан ёсоор баталлаа.

TOGTOKH2026 оны есдүгээр сарын 13

Blog

Мэдээ

Cursor "Self-Hosted Cloud Agents"-ээ өргөтгөлөө: AI кодинг агентуудыг байгууллагын дотоод дэд бүтцэд ажиллуулах "Hybrid" хувьсгал

Cursor компани эх код болон серверийн нууц түлхүүрүүдийг гадагшлуулалгүйгээр байгууллагын хувийн дэд бүтэц (VPC) дотор ажиллах динамик "worker pool" бүхий Self-Hosted Cloud Agents шийдлээ зарлалаа.

TOGTOKH2026 оны есдүгээр сарын 8