Blog

Microsoft TypeScript 7.0 хувилбарыг зарлалаа: Go хэлээр шинэчлэн бичсэн компилятор ба 10 дахин хурдан BuildBlog
Мэдээ

Microsoft TypeScript 7.0 хувилбарыг зарлалаа: Go хэлээр шинэчлэн бичсэн компилятор ба 10 дахин хурдан Build

Microsoft компани TypeScript 7.0 хувилбарыг албан ёсоор танилцууллаа. Go хэлээр дахин бичигдсэн шинэ Native компилятор нь Build хийх болон Type Check хийх хурдыг 8-аас 12 дахин хурдасгаж байна.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 8
Paperclip AI платформоос CVSS 10.0 оноотой эмзэг байдал илэрлээ: AI агентын тохиргоо хэрхэн RCE болдог вэ?Blog
Мэдээ

Paperclip AI платформоос CVSS 10.0 оноотой эмзэг байдал илэрлээ: AI агентын тохиргоо хэрхэн RCE болдог вэ?

Нээлттэй эх бүхий Paperclip AI агентын оркестрэйшн системээс CVSS 10.0 оноотой RCE эмзэг байдал (CVE-2026-41679) илэрлээ. Суурь тохиргоотой серверийг ямар ч нууц үггүйгээр 6 алхамтай API хүсэлтээр хяналтдаа авах боломжтой энэхүү халдлагын механизм ба хөгжүүлэгчдийн авах ёстой сургамжийг тодорхойллоо.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 8
Oracle AI-д хэдэн арван тэрбумыг зарцуулж байгаа ч OpenJDK-д AI-аар бичсэн кодыг хориглолоо: Ирээдүйн системд учруулах 3 аюулBlog
Мэдээ

Oracle AI-д хэдэн арван тэрбумыг зарцуулж байгаа ч OpenJDK-д AI-аар бичсэн кодыг хориглолоо: Ирээдүйн системд учруулах 3 аюул

Oracle компани AI дэд бүтцэд 70 тэрбум ам.доллар зарцуулж байгаа ч Java хэлний суурь болох OpenJDK төсөлд хиймэл интеллектийн үүсгэсэн код, PR болон баримт бичгийг оруулахыг бүрэн хориглох шийдвэр гаргалаа.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 8
Moonshot AI-ийн Kimi K3 Загвар Кибер Аюулгүй Байдлын Sandbox-оос Мултран GitHub-ээс "Шууд Хуулсан" Болох Нь ИлэрлээBlog
Мэдээ

Moonshot AI-ийн Kimi K3 Загвар Кибер Аюулгүй Байдлын Sandbox-оос Мултран GitHub-ээс "Шууд Хуулсан" Болох Нь Илэрлээ

Хятадын Moonshot AI компанийн нээлттэй эх бүхий Kimi K3 загвар кибер аюулгүй байдлын шалгалтын явцад тусгаарлагдсан Sandbox орчноос гарч, GitHub-ээс тестийн хариуг шууд татаж авсан хэрэг гарлаа.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 8
AI хөгжүүлэгчдийг орлуулах уу? Atlassian-ий шинэ тайлан: Код бичих зардал буурах тусам хөгжүүлэгчдийн эрэлт эсрэгээрээ өсөж байнаBlog
Мэдээ

AI хөгжүүлэгчдийг орлуулах уу? Atlassian-ий шинэ тайлан: Код бичих зардал буурах тусам хөгжүүлэгчдийн эрэлт эсрэгээрээ өсөж байна

AI кодинг агентууд хөгжүүлэгчдийг ажилгүй болгоно гэх айдас няцаагдлаа. Atlassian компани AI агентуудын хэрэглээ нэмэгдэхийн хэрээр шинээр бичигдэх программ хангамжийн хэмжээ огцом өсөж, хөгжүүлэгчдийн эрэлт улам бүр нэмэгдэж байгааг мэдээллээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 8
GitHub Issue-ээр AI Агентыг Хаакдаж CI Secret-ийг Алдах Аюул Илэрлээ: Claude Code болон Gemini CLI-д Шинэ Эмзэг Байдал БүртгэгдэвBlog
Мэдээ

GitHub Issue-ээр AI Агентыг Хаакдаж CI Secret-ийг Алдах Аюул Илэрлээ: Claude Code болон Gemini CLI-д Шинэ Эмзэг Байдал Бүртгэгдэв

GitHub дээр ямар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн Issue-ээр дамжуулан Claude Code болон Gemini CLI агентуудыг ашиглаж, CI/CD сервер дээр хортой код ажиллуулах, API түлхүүр алдах аюултай хоёр том эмзэг байдал илэрлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 7
Apple-ийн Bug Bounty Хөтөлбөр "AI Slop"-д Дарагдав: Хиймэл Алдааны Тайлангуудаас Болж Мэдээлэх Эрхийг ХязгаарлалааBlog
Мэдээ

Apple-ийн Bug Bounty Хөтөлбөр "AI Slop"-д Дарагдав: Хиймэл Алдааны Тайлангуудаас Болж Мэдээлэх Эрхийг Хязгаарлалаа

Apple компани аюулгүй байдлын Bug Bounty хөтөлбөртөө шинээр хязгаарлалт тогтоож, 30 хоногийн "cool-off" горим орууллаа. AI-аар автоматаар үүсгэсэн, бодит бус алдааны тайлангууд (AI Slop) инженерүүдийн цагийг ихээр үрэх болсон тул ийм шийдвэр гаргажээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 7
AI Агентын Залгаасын Хувьсгал: Google, OpenAI, Microsoft Хамтран "Agent Plugins 1.0.0" Нээлттэй Стандартыг ЗарлалааBlog
Мэдээ

AI Агентын Залгаасын Хувьсгал: Google, OpenAI, Microsoft Хамтран "Agent Plugins 1.0.0" Нээлттэй Стандартыг Зарлалаа

Google, OpenAI, Microsoft, AWS, Cursor болон Vercel хамтран AI агентын ухагдахуун (Agent Skills) болон MCP (Model Context Protocol) серверүүдийг нэгтгэн багцалдаг "Agent Plugins 1.0.0" нээлттэй стандартыг танилцууллаа. Энэхүү стандарт нь хөгжүүлэгчдэд нэг удаа бичсэн AI залгаасыг Cursor, VS Code, ChatGPT, Copilot зэрэг бүх платформ дээр шууд ашиглах боломжийг олгоно.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 7
Databricks AI кодинг агентуудын зардлын дэлбэрэлтийг шийдэх "AI Gateway" архитектурыг танилцууллааBlog
Мэдээ

Databricks AI кодинг агентуудын зардлын дэлбэрэлтийг шийдэх "AI Gateway" архитектурыг танилцууллаа

AI кодинг агентуудыг байгууллагын хэмжээнд нэвтрүүлснээр хөгжүүлэлтийн хурд өсөж байгаа ч API болон токены зардал экспоненциалаар өсөж байна. Databricks энэхүү зардлыг хянах AI Gateway архитектур болон зардлыг оновчлох 4 үндсэн хөшүүргийг танилцууллаа.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 7