Blog

Blog

Мэдээ

Интернэтийн 70%-ийг донсолгосон "PHP2Shell": AI-ийн илрүүлсэн PHP-ийн түүхэн цоорхой ба авах арга хэмжээ

Дэлхийн вэб сайтуудын дийлэнхийг хөдөлгөдөг PHP-ийн цөм хөдөлгүүрт баталгаажуулалтгүйгээр серверт нэвтрэх (Pre-auth RCE) боломжтой хоёр ноцтой цоорхой илэрч, дэлхий даяар яаралтай шинэчлэл хийгдэж байна. Хүн төрөлхтний олон жилийн турш олж чадаагүй энэхүү эмзэг байдлыг AI модель хэрхэн илрүүлсэн хийгээд хөгжүүлэгчдийн яаралтай хийх алхмуудыг тайлбарлаж байна.

TOGTOKH2026 оны аравдугаар сарын 23

Blog

Мэдээ

Нээлттэй жингийн шинэ аварга: Moonshot AI 2.8 триллион параметртэй Kimi K3.1 Pro моделио танилцууллаа

Moonshot AI компани 2.8 триллион параметр бүхий MoE архитектуртай, 1 сая токен контекст цонхтой Kimi K3.1 Pro reasoning загвараа зарлаж, Terminal-Bench зэрэг гол бенчмаркууд дээр Claude Opus болон GPT-6-тай эн зэрэгцэх үзүүлэлт үзүүллээ.

TOGTOKH2026 оны аравдугаар сарын 23

Blog

Мэдээ

Терминалын AI агентаас үүдсэн токен алдагдал: LiteLLM сан PyPI дээр хордсон дуулиан ба хөгжүүлэгчдийн авах хичээл

Хамгийн өргөн ашиглагддаг нээлттэй эхийн AI gateway болох LiteLLM-ийн хувилбар PyPI болон Docker дээр хорлогдож, хөгжүүлэгчдийн үүлэн болон LLM түлхүүрүүд алдагдсан ноцтой халдлага гарлаа. Шалтгаан нь терминалын AI агент хөгжүүлэгчийн нууц токеныг лог руу цацсанаас эхтэй байв.

TOGTOKH2026 оны аравдугаар сарын 23

Blog

Мэдээ

CUDA-ийн монопольд хүчтэй цохилт: AWS PyTorch кодыг өөрчлөлтгүй Trainium дээр ажиллуулах "TorchNeuron"-ийг нээлттэй эх болголоо

AWS компани AI сургалт, инференсийн PyTorch кодыг дахин бичих шаардлагагүйгээр өөрийн Trainium чип дээр шууд ажиллуулах боломж олгодог TorchNeuron төслөө Apache 2.0 лицензтэйгээр нээлттэй эх болголоо.

TOGTOKH2026 оны аравдугаар сарын 23

Blog

Мэдээ

Вэбийн 70%-ийг донсолгосон "PHP2Shell": AI-ийн илрүүлсэн критикал цоорхой ба хөгжүүлэгчдийн авах арга хэмжээ

PHP хэл дээр нэвтрэх эрхгүйгээр сервер дээр код дур мэдэн ажиллуулах (RCE) боломжтой CVSS 9.2 үнэлгээтэй хоёр ч ноцтой цоорхой AI-ийн тусламжтай илэрч, дэлхий нийтээр яаралтай патч татаж эхэллээ.

TOGTOKH2026 оны аравдугаар сарын 22

Blog

Мэдээ

AI агентуудыг аюулгүй хаших шийдэл: Perplexity өөрсдийн “SPACE” сэндбокс платформоо нээлттэй эх болголоо

AI агентууд системд дур мэдэн код ажиллуулах үед гарч болох эрсдэлээс хамгаалах зорилгоор бүтээгдсэн, Rust болон Firecracker microVM суурьтай SPACE платформоо Perplexity компани Apache 2.0 лицензээр нээлттэй болголоо.

TOGTOKH2026 оны аравдугаар сарын 16

Blog

Мэдээ

LLM-ээр JSON задлах үе дуусав уу? Microsoft шийдвэр гаргалтад зориулсан "Decision-1" загварыг танилцууллаа

Microsoft агентуудын шийдвэр гаргалт, чиглүүлэлт (routing) болон шалгалтад зориулж сул текст үүсгэдэггүй, өгөгдсөн сонголтуудад шууд магадлал (probability) тооцдог хэт хурдан "Decision-1" тусгай зориулалтын AI загварыг гаргалаа.

TOGTOKH2026 оны аравдугаар сарын 15

Blog

Мэдээ

AI агентууд "зэрлэгшсэн" бус, та зүгээр л Root эрхээр ажиллуулжээ: Систем админуудын хатуу шүүмжлэл

Том AI лабораториудын "AI агент бидний хяналтаас гарч өөрөө систем хакердлаа" гэх мэдэгдлүүдийн цаана AGI эсвэл супер оюун ухаан биш, ердөө л DevOps-ийн 30 жилийн өмнөх суурь алдаанууд нуугдаж байсныг кибер аюулгүй байдлын шинжээчид илчиллээ.

TOGTOKH2026 оны аравдугаар сарын 15

Blog

Мэдээ

6 хоног, 40 мянган ам.доллар: Нийтэд нээлттэй LLM ашиглан Google Chrome-ийн хамгаалалтыг бүрэн сэтэлжээ

Кибер аюулгүй байдлын XBOW компанийн инженер OpenAI-ийн GPT-5.6 Sol загварыг ашиглан ердөө зургаахан хоногт Chrome-ийн 3 өөр 0-day цоорхойг гинжлэн холбож, бүрэн код ажиллуулах $250,000-ын exploit бүтээжээ.

TOGTOKH2026 оны аравдугаар сарын 15