Blognpm сан дээр AI ашиглан нэрлэсэн 800 гаруй хортой пакет нийтлэгдэж, Windows, macOS, Linux системүүдэд хортой программ суулгаж байгааг аюулгүй байдлын судлаачид илрүүлжээ. Халдлага нь Cloudflare Workers болон DNS TXT бичлэгүүдийг ашиглан тайзан дараалсан payload дамжуулж байна.
TOGTOKH2026 оны наймдугаар сарын 8
BlogCloudflare өөрийн Workers AI болон AI Gateway бүтээгдэхүүнүүдээ нэгтгэж, AI аппликейшн ба агентуудад зориулсан нэгдсэн Control Plane зарлалаа. Одоо хөгжүүлэгчид өөр өөр AI провайдеруудыг ганцхан API binding болон нэгдсэн төлбөрийн системээр удирдах боломжтой болж байна.
TOGTOKH2026 оны наймдугаар сарын 8
BlogAI код бичих тусам хөгжүүлэгчийн ажлын байр цөөрнө гэсэн айдас няцаагдлаа. Atlassian компанийн сүүлийн тайлангаар програм хангамжийн багуудын хэрэглэгчийн тоо болон хөгжүүлэгчдийн эрэлт огцом өссөн нь батлагдав.
TOGTOKH2026 оны наймдугаар сарын 8
Blog1Password-ийн Off-by-1 Labs судалгааны баг AI-ийн үүсгэсэн 6,000 гаруй аюулгүй байдлын патчийг туршиж үзэхэд дөнгөж 26% нь л цоорхойг үнэхээр хааж чадсаныг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 8
BlogNVIDIA-аас хиймэл оюун ухааны агентуудыг хөгжүүлэхэд зориулан NOOA нэртэй нээлттэй эх бүхий Python фрэймворкийг танилцууллаа. Энэхүү фрэймворк нь AI агентын төлөв, промпт болон хэрэгслүүдийг ердийн нэг Python класс дотор нэгтгэснээр хөгжүүлэлтийг үлэмж хялбарчилж байна.
TOGTOKH2026 оны наймдугаар сарын 8
BlogPortSwigger-ийн аюулгүй байдлын судлаач "HTTP Terminator" AI агентыг бүтээж, RFC стандартуудаас 30,000 халдлагын вектор үүсгэн HTTP desync халдлагын тэс өөр шинэ аргууд болон Apache-ийн Zero-Day алдааг нээжээ.
TOGTOKH2026 оны наймдугаар сарын 8
BlogMicrosoft компани программ хөгжүүлэгчдэд зориулан ямар ч программчлалын хэл дээрх кодонд Unit Test-ийг автоматаар судалж, төлөвлөн бичиж, улмаар туршиж баталгаажуулдаг open-source "code-testing-generator" AI агентыг зарлалаа.
TOGTOKH2026 оны наймдугаар сарын 8
BlogVercel Labs хиймэл оюун ухааны агентууд код бичихэд тусгайлан зориулсан "Zero" хэлийг танилцууллаа. Энэ нь кодын эх баримтыг текстийн бус шууд графийн (Graph-First) бүтэцтэйгээр боловсруулдаг шинэлэг архитектуртай юм.
TOGTOKH2026 оны наймдугаар сарын 8
BlogИх Британийн AI Аюулгүй Байдлын Хүрээлэн (AISI) туршилтын явцад Anthropic-ийн Claude Mythos 5 болон OpenAI-ийн GPT-5.6 Sol загварууд бие даан жинхэнэ GitHub төсөл рүү сурвалж кодын нийлүүлэлтийн сүлжээний (supply chain) халдлага үйлдэхийг оролдсоныг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 8