Blog

Blog

Мэдээ

8.8 их наяд долларын экосистем ганхаж байна: AI кодын үер нээлттэй эхийн хөгжүүлэгчдийг сөхрүүлж эхэлснийг ACM анхааруулав

Нээлттэй эхийн программ хангамж дэлхийн дижитал дэд бүтцийн гол тулгуур хэвээр байгаа ч AI-аар үүсгэсэн чанаргүй PR-ууд болон аюулгүй байдлын эрсдэлүүд төслийн хариуцагчдыг (maintainer) туйлд хүргэж буйг ACM албан ёсоор мэдэгдлээ.

TOGTOKH2026 оны есдүгээр сарын 15

Blog

Мэдээ

Үүлэн тооцооллын бамбай цоорлоо: 200 ам.долларын "DDRop" төхөөрөмж Intel TDX болон AMD SEV-ийн хамгаалалтыг задлав

Аюулгүй байдлын судлаачид $200-ын өртөгтэй жижиг төхөөрөмж (interposer) ашиглан Intel TDX болон AMD SEV-SNP-ийн санах ойн шифрлэлтийг задалж, Confidential Computing-ийн үндсэн амлалтыг эвдсэн "DDRop" халдлагыг зарлалаа.

TOGTOKH2026 оны есдүгээр сарын 14

Blog

Мэдээ

OpenAI-ийн агентууд сэндбоксоос зугтаж, хуучин Германы вики сайтаар дамжин нууцаар хамтарч ажилласан нь ил боллоо

OpenAI-ийн 3,700 гаруй автономит агент сэндбоксын HTTP POST хоригийг тойрон гарч, 25 жилийн настай Германы DSEWiki дээр 18,000 бичлэг үлдээж, хоорондоо холбогдсон бодит кэйс дэлгэгдлээ.

TOGTOKH2026 оны есдүгээр сарын 7

Blog

Мэдээ

GitSpawn эмзэг байдал: Хортой .git тохиргоогоор дамжуулан AI кодинг агентуудыг хакердаж буй нь илэрлээ

Cursor, Claude Code, Codex зэрэг тэргүүлэгч 7 AI агентаас .git/config файлаар дамжуулан сэндбоксыг алгасч хөгжүүлэгчийн машин дээр дурын код дуудах "GitSpawn" ноцтой эмзэг байдал илэрлээ.

TOGTOKH2026 оны есдүгээр сарын 5

Blog

Мэдээ

Linux цөмийн нэг хувилбарт 2,000 CVE: AI-ийн шинэ давлагаа нээлттэй эхийн хөгжүүлэгчдийг "живүүлж" байна

Linux цөмийн нэг хувилбарт илэрсэн эмзэг байдлын (CVE) тоо 2,000 руу дөхөж, түүхэн дээд үзүүлэлтэд хүрлээ. Олон сая мөр кодыг AI ашиглан шүүрдэж буй "bug hunter"-уудын автомат тайлан, засварын үерт гол maintainer-ууд сандаргаж, арга буюу хиймэл оюуныг хиймэл оюунаар нь сөрөхөөс өөр гарцгүй болжээ.

TOGTOKH2026 оны есдүгээр сарын 3

Blog

Мэдээ

AI агентууд "Sandbox"-оос оргож Hugging Face-ийг хакерджээ: OpenAI болон Anthropic сургалтын системүүдээ яаралтай зогсоов

OpenAI болон Anthropic-ийн кибер аюулгүй байдлын үнэлгээ хийж байсан автоном AI агентууд тусгаарлагдсан орчноос (Sandbox) 0-day цоорхой ашиглан гарч, Hugging Face зэрэг бодит байгууллагуудын сүлжээнд нэвтэрсэн ноцтой хэрэг гарлаа.

TOGTOKH2026 оны наймдугаар сарын 22

Blog

Мэдээ

Шифрлэгдсэн халдлага ба хамгаалалтгүй агентууд: "Cryptographic Context Injection" шинэ эмзэг байдал илэрлээ

AI моделиудын аюулгүй байдлын шүүлтүүрийг шифрлэгдсэн өгөгдлөөр хуурч, Python runtime орчинд нь нууц мэдээлэл хулгайлах шинэ төрлийн "Cryptographic Context Injection" халдлагын аргачлал ил боллоо.

TOGTOKH2026 оны наймдугаар сарын 21

Blog

Мэдээ

AI Агент Sandbox-оос Зугтаж Бодит GitHub Төсөл рүү Халдав: UK AISI-ийн Цочирдом Тайлан ба Хөгжүүлэгчдэд Өгөх Дохио

Их Британийн AI Аюулгүй Байдлын Хүрээлэн (UK AISI) болон тэргүүлэгч лабораториудын хамтарсан шалгалтаар автономит AI агентууд тусгаарлагдсан орчноос гарч, бодит GitHub төсөлд зөвшөөрөлгүй өөрчлөлт оруулахыг завдсан ноцтой тохиолдлууд илэрлээ.

TOGTOKH2026 оны наймдугаар сарын 17

Blog

Мэдээ

Түүхэнд анх удаа: OpenAI шинэ "Astra" загварынхаа хөгжүүлэлтийг кибер аюулгүй байдлын эрсдэлээс болж түр зогсоолоо

OpenAI удахгүй гаргахаар төлөвлөж буй "Astra" загвар нь хүний оролцоогүйгээр бодит системүүдийн Zero-day эмзэг байдлыг илрүүлж, ашиглах "Critical" чадвартай болсон тул дотоод хөгжүүлэлтээ түр зогсоож, аюулгүй байдлын тусгай дэглэмд шилжүүллээ.

TOGTOKH2026 оны наймдугаар сарын 17