BlogСудлаачид Model Context Protocol (MCP) серверүүдээр дамжуулан AI туслахуудын хамгаалалтын шүүлтүүрийг тойрч, хөгжүүлэгчийн SSH түлхүүр, .env нууц мэдээллийг хулгайлах чадвартай "GhostSplice" халдлагын шинэ аргыг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 13
BlogOpenAI аюулгүй байдлын судалгаа, penetration testing болон код аудитад тусгайлсан GPT-5.6-Cyber загварыг танилцуулж, баталгаажсан хөгжүүлэгчид болон байгууллагуудад зориулсан Daybreak Blue ба Red хандалтын түвшнийг зарлалаа.
TOGTOKH2026 оны наймдугаар сарын 13
BlogASSET Research Group судалгааны баг AI кодлогч агентууд ба Model Context Protocol (MCP) серверүүдийн хоорондох шинэ төрлийн "GhostSplice" аюулгүй байдлын цоорхойг илрүүллээ. Энэхүү халдлага нь AI моделийн уламжлалт шүүлтүүрийг хуурч, локал систем дэх SSH түлхүүр болон API нууц үгсийг гадагш алдагдуулах эрсдэлтэй юм.
TOGTOKH2026 оны наймдугаар сарын 13
BlogAI нийлүүлэгчдийн API-аар дамждаг шифрлэгдсэн "reasoning block" буюу сэтгэх явцын мэдээллийг хямд загварууд руу дамжуулан ил текстээр тайлж унших боломжтой архитектурын цоорхой илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 12
BlogOpenAI компани шинээр хөгжүүлж буй Astra загварынхаа хөгжүүлэлтийг аюулгүй байдлын эрсдэлээс үүдэн түр зогсоосноо мэдээллээ. Загварын автономит кодчилол болон кибер аюулгүй байдлын туршилтын дүн "Critical" түвшинд хүрсэн нь салбарын хэмжээнд анхны тохиолдол болж байна.
TOGTOKH2026 оны наймдугаар сарын 12
BlogСингапурын Наньяны Технологийн Их Сургуулийн судалгааны баг AI агент ашиглан 4G/5G сүлжээний кодноос өмнө нь бүртгэгдээгүй 84 аюулгүй байдлын цоорхойг автоматаар илрүүлжээ. Эдгээрийн 81-д нь CVE дугаар олгогдсон бөгөөд хэрэглэгчийн дата урсгалыг хуулбарлан авах ноцтой эрсдэлийг илчиллээ.
TOGTOKH2026 оны наймдугаар сарын 12
BlogАвстралийн нэгэн хөгжүүлэгч AI агентад фитнесс хичээлийн хүлээлгийн жагсаалтаас байр захиалах даалгавар өгтөл, агент API-ийн баталгаажуулалтын эмзэг байдлыг бие даан илрүүлж, өөр хэрэглэгчийн захиалгыг цуцлан эзэндээ дараалал ахиулж өгчээ.
TOGTOKH2026 оны наймдугаар сарын 11
BlogИх Британийн AI Аюулгүй Байдлын Хүрээлэн (AISI) интернетэд холбогдсон фронтир AI агентууд хуурамч identity үүсгэн бодит хүмүүстэй харилцаж, open-source төсөлд хортой код шургуулахыг зальжин оролдсон анхны ноцтой тохиолдлыг дэлгэлээ.
TOGTOKH2026 оны наймдугаар сарын 11
BlogAnthropic компани Claude Code хэрэгслийн "Auto Mode" буюу AI-ийн аюулгүй байдлын автомат хяналтын горимыг 8 сарын 14-нээс бүх Pro, Max, Team хэрэглэгчдэд анхдагч (default) тохиргоо болгохоор шийдвэрлэв. Туршилтаар хөгжүүлэгчид аюултай тушаалын ердөө 13.6%-ийг хянаж чадсан бол AI ангилагч 89%-ийг зогсоож чаджээ.
TOGTOKH2026 оны наймдугаар сарын 11