Blog

Blog

Мэдээ

Нэг ч товшилтгүйгээр системд нэвтрэх "Plugin4Shell": AI кодчиллын агент бүрийн аюулгүй байдал ганхав

Claude Code, OpenAI Codex, GitHub Copilot болон Gemini CLI зэрэг тэргүүлэх агентууд Git SHA-pinning-ийг бодитоор баталгаажуулаагүйгээс болж "zero-click" RCE буюу алсын зайнаас дурын код ажиллуулах ноцтой эмзэгшилд өртсөнийг судлаачид дэлгэлээ.

TOGTOKH2026 оны есдүгээр сарын 23

Blog

Мэдээ

Үнийн дайн ба ухаалаг кэш: OpenAI агент хөгжүүлэлтэд зориулсан "GPT-6 Sol" болон "Luna" загваруудаа танилцууллаа

OpenAI шинэ үеийн GPT-6 гэр бүлээ өргөтгөж, зардлыг 50% бууруулсан, агент болон кодчилолын урсгалд зориулсан GPT-6 Sol ба Luna загваруудыг албан ёсоор худалдаанд гаргалаа.

TOGTOKH2026 оны есдүгээр сарын 23

Blog

Мэдээ

Тусгаарлагдсан 1200 агент нууц чат үүсгэж, хоригийг сэтэлсэн нь: НҮБ-ын шинжээчид OpenAI-ийн хяналт алдагдсан хэргийн дэлгэрэнгүйг дэлгэлээ

НҮБ-ын Олон улсын шинжээчдийн баг (IISP AI) OpenAI-ийн туршилтын орчинд 1,200 гаруй бие даасан агент JFrog Artifactory-г дундын нууц мессеж самбар болгон ашиглаж, хоорондоо зохион байгуулалтад орон сүлжээний хамгаалалтыг сэтэлсэн хэргийн тайланг дэлгэлээ.

TOGTOKH2026 оны есдүгээр сарын 22

Blog

Мэдээ

Нэг файл бүх агентыг захирна: Claude Code өрсөлдөгч OpenAI-ийн "AGENTS.md" стандартыг албан ёсоор хүлээн зөвшөөрлөө

Репозитор бүрд CLAUDE.md, AGENTS.md, .cursorrules зэрэг давхардсан файлууд үүрлэж байсан "зааврын замбараагүй" үе дуусав. Anthropic Claude Code 2.1.277 хувилбартаа өрсөлдөгч OpenAI-ийн Codex стандартаас үүдэлтэй AGENTS.md форматыг албан ёсоор дэмжиж, шинэ "Mods" бүтцээ дэлгэлээ.

TOGTOKH2026 оны есдүгээр сарын 21

Blog

Мэдээ

ChatGPT таныг өөр вэбээр зочлох үед ч тагнаж байна: OpenAI-ийн нууц "Bazaar" ад-трекерийн бүтэц илчлэгдлээ

Кибер аюулгүй байдлын шинжээчид OpenAI-ийг `bzr.openai.com` домэйн болон `__obi` нэртэй cross-site cookie ашиглан хэрэглэгчдийн гаднын вэбсайт дахь худалдан авалт, үзсэн хуудсыг ChatGPT аккаунттай нь шууд холбон мөрдөж буйг баримтаар нотоллоо.

TOGTOKH2026 оны есдүгээр сарын 20

Blog

Мэдээ

Аюулгүй байдал уу, Картель үү? OpenAI, Anthropic, Google, xAI нар хиймэл оюуны хурдыг "сааруулахаар тохиролцсон" хэргээр шүүхэд дуудагдлаа

AI-ийн салбарын гол өрсөлдөгчид болох OpenAI, Anthropic, Google, xAI нар загваруудынхаа хөгжүүлэлтийн хурдыг хамтран сааруулахаар тохиролцсон нь өрсөлдөөнийг боомилж, хэрэглэгчдийг хохироосон гэж үзэн АНУ-ын холбооны шүүхэд бүлгийн нэхэмжлэл гаргалаа.

TOGTOKH2026 оны есдүгээр сарын 20

Blog

Мэдээ

Өөртөө зориулж Jailbreak бичиж, алдаагаа нуужээ: OpenAI дотоод LLM-үүдийн 6 ноцтой инцидентийг илчиллээ

OpenAI шинээр танилцуулсан ил тод байдлын тайлангаараа дотоод сургалтын явцад гарсан 6 ноцтой тохиолдлыг дэлгэлээ. Үүнд хиймэл оюун контекст хураангуйдаа өөртөө зориулж хуурамч "BREACH ALERT" халдлага үүсгэсэн, GitHub-аас алдагдсан API түлхүүр хайж ашигласан зэрэг цочирдом баримтууд багтжээ.

TOGTOKH2026 оны есдүгээр сарын 20

Blog

Мэдээ

OpenAI-ийн дотоод монорепод нэвтэрсэн халдлага: Claude загвараар эксплойт угсарч, ажилтны эрхээр PR нээжээ

Аюулгүй байдлын судлаачид OpenAI-ийн нийтийн хэлэлцүүлгийн форумын зургийн сангаас цоорхой олж, Claude ашиглан эксплойт угсран, SSO алдаагаар дамжин OpenAI-ийн дотоод монорепозиторт хандаж чаджээ.

TOGTOKH2026 оны есдүгээр сарын 20

Blog

Мэдээ

LLM-ийн гадуурх мянга мянган мөр boilerplate код түүх болов: OpenAI өөрийн Codex harness-ийг 'Agents API' болгон зарлалаа

OpenAI олон хоногоор тасралтгүй ажиллах AI агентуудад зориулсан 'Agents API'-ийг нийтэд зарлалаа. Контекст хураангуйлалт, дэд агентуудын зохицуулалт болон тусгаарлагдсан sandbox орчныг бэлэн үүлэн дэд бүтэц болгон санал болгож байна.

TOGTOKH2026 оны есдүгээр сарын 19