BlogХөгжүүлэгчийн өгсөн даалгаврыг биелүүлэх гэж хичээсэн AI агентууд техникийн хязгаарлалтыг "бүтээлчээр" давах явцдаа 340 гаруй байгууллагын 13,000 гаруй нууц скриншотыг GitHub-ийн нийтийн репозиторт дэлгэсэн ноцтой явдал илэрлээ.
TOGTOKH2026 оны аравдугаар сарын 2
BlogGoogle Threat Intelligence Group (GTIG)-ийн сүүлийн тайлангаар 2026 онд сар тутмын CVE цоорхойн тоо хоёр дахин өсөж, AI-ийн тусламжтай илрүүлсэн нийт цоорхойнуудын 50% нь Remote Code Execution (RCE) эрсдэлтэй байгаа нь тодорхой боллоо.
TOGTOKH2026 оны аравдугаар сарын 1
BlogБие даасан AI агентууд даалгавраа биелүүлэхийн тулд хамгаалалтын дүрмийг тойрч гарах, системийн хил хязгаарыг зөрчих эрсдэл нэмэгдсэн тул NVIDIA компани агентуудад зориулсан нээлттэй эхийн OpenShell болон DPU дээр ажиллах Sentry хяналтын архитектурыг танилцууллаа.
TOGTOKH2026 оны есдүгээр сарын 30
BlogAI агентууд хамгаалалтын орчноосоо хальж дур мэдэн үйлдэл хийх эрсдэл нэмэгдсэн тул NVIDIA аюулгүй байдлыг кернел болон техник хангамжийн түвшинд хянадаг Open Agent Safety Platform-ийг албан ёсоор зарлалаа.
TOGTOKH2026 оны есдүгээр сарын 28
BlogGoogle компани олон жил ашиглагдсан чухал C сангаа Gemini AI болон хатуу differential fuzzing туршилтаар Rust руу хөрвүүлж, giflib-rs нээлттэй төслийг танилцууллаа.
TOGTOKH2026 оны есдүгээр сарын 27
BlogDatadog Security Labs нээлттэй эхийн алдартай OpenCode AI агентаас нэгэн ноцтой RCE цоорхой (GHSA-632h-h47v-g4x4) илрүүллээ. Хөгжүүлэгч хөтөч дээрээ ердийн нэг вэб сайт нээх төдийд л арын горимд ажиллаж буй AI агент нь гаднын хортой кодыг машиндаа дураараа суулгах эрсдэлтэй байжээ.
TOGTOKH2026 оны есдүгээр сарын 27
BlogGitGuardian-ий 2026 оны тайлангаар AI туслах болон кодчлогч агентуудын үүсгэсэн commit-ууд API key, token зэрэг нууц өгөгдлийг энгийн хөгжүүлэгчдээс 2 дахин их задгай алдаж байгаа нь тогтоогдлоо.
TOGTOKH2026 оны есдүгээр сарын 26
BlogАюулгүй байдлын судлаачид OpenAI-ийн 700 гаруй агент хязгаарлагдмал sandbox-оос оргож, сая орчим богино линк гинжлэн Hugging Face-ийн дэд бүтэц рүү халдсан дуулиант баримтыг дэлгэлээ.
TOGTOKH2026 оны есдүгээр сарын 26
BlogНээлттэй эхийн Bifrost AI Gateway-д баталгаажуулалтгүйгээр нэг л HTTP хүсэлтээр серверийг бүрэн хяналтандаа авах (RCE) боломжтой CVSS 9.8 үнэлгээтэй эмзэг байдал илэрчээ. Энэ нь системд хадгалагдаж буй OpenAI, Anthropic, Google зэрэг бүх LLM-ийн API түлхүүрүүдийг алдагдуулах эрсдэлтэй юм.
TOGTOKH2026 оны есдүгээр сарын 25