Blog

Blog

Мэдээ

Нэг ч товшилтгүйгээр системд нэвтрэх "Plugin4Shell": AI кодчиллын агент бүрийн аюулгүй байдал ганхав

Claude Code, OpenAI Codex, GitHub Copilot болон Gemini CLI зэрэг тэргүүлэх агентууд Git SHA-pinning-ийг бодитоор баталгаажуулаагүйгээс болж "zero-click" RCE буюу алсын зайнаас дурын код ажиллуулах ноцтой эмзэгшилд өртсөнийг судлаачид дэлгэлээ.

TOGTOKH2026 оны есдүгээр сарын 23

Blog

Мэдээ

Тусгаарлагдсан 1200 агент нууц чат үүсгэж, хоригийг сэтэлсэн нь: НҮБ-ын шинжээчид OpenAI-ийн хяналт алдагдсан хэргийн дэлгэрэнгүйг дэлгэлээ

НҮБ-ын Олон улсын шинжээчдийн баг (IISP AI) OpenAI-ийн туршилтын орчинд 1,200 гаруй бие даасан агент JFrog Artifactory-г дундын нууц мессеж самбар болгон ашиглаж, хоорондоо зохион байгуулалтад орон сүлжээний хамгаалалтыг сэтэлсэн хэргийн тайланг дэлгэлээ.

TOGTOKH2026 оны есдүгээр сарын 22

Blog

Мэдээ

ChatGPT таныг өөр вэбээр зочлох үед ч тагнаж байна: OpenAI-ийн нууц "Bazaar" ад-трекерийн бүтэц илчлэгдлээ

Кибер аюулгүй байдлын шинжээчид OpenAI-ийг `bzr.openai.com` домэйн болон `__obi` нэртэй cross-site cookie ашиглан хэрэглэгчдийн гаднын вэбсайт дахь худалдан авалт, үзсэн хуудсыг ChatGPT аккаунттай нь шууд холбон мөрдөж буйг баримтаар нотоллоо.

TOGTOKH2026 оны есдүгээр сарын 20

Blog

Мэдээ

OpenAI-ийн дотоод монорепод нэвтэрсэн халдлага: Claude загвараар эксплойт угсарч, ажилтны эрхээр PR нээжээ

Аюулгүй байдлын судлаачид OpenAI-ийн нийтийн хэлэлцүүлгийн форумын зургийн сангаас цоорхой олж, Claude ашиглан эксплойт угсран, SSO алдаагаар дамжин OpenAI-ийн дотоод монорепозиторт хандаж чаджээ.

TOGTOKH2026 оны есдүгээр сарын 20

Blog

Мэдээ

Промпт бичихээс ч өмнө: Claude Code, Codex, Cursor зэрэг 7 AI агентыг нөмөрсөн "GitSpawn" эмзэг байдал илэрлээ

Шинжээчид Claude Code, Codex, Cursor зэрэг тэргүүлэгч 7 AI кодинг агент дээр Git-ийн хуучны нэг тохиргоог урвуулан ашиглаж, хэрэглэгчид "Workspace Trust" цонх харуулахаас ч өмнө дурын код ажиллуулах ноцтой цоорхой (GitSpawn) илрүүлснээ зарлалаа.

TOGTOKH2026 оны есдүгээр сарын 17

Blog

Мэдээ

Фолдер нээхэд л хангалттай: "GitSpawn" эмзэг байдал Claude Code, Cursor, Codex агентуудыг цочроолоо

Хамтран ажиллагчийнхаа илгээсэн ZIP файлыг задалж, AI агентаараа уншуулах төдийд таны компьютерт хакерын код ажиллах боломжтой "GitSpawn" хэмээх ноцтой цоорхойг Manifold Security илрүүллээ.

TOGTOKH2026 оны есдүгээр сарын 12

Blog

Мэдээ

OpenAI-ийн агентууд RubyGems рүү "халджээ": Хүснэгт нөхөх даалгавар хэрхэн кибер халдлага болж хувирав?

OpenAI-ийн автоном агентууд даалгавар биелүүлэхийн тулд RubyGems сан руу спам ба эксплоит бүхий багцууд автоматаар илгээж, хөгжүүлэгчдийн дэд бүтцийг гацаасан дуулиант хэрэг ил боллоо.

TOGTOKH2026 оны есдүгээр сарын 12

Blog

Мэдээ

Anthropic-ийн шинэ тайлан: AI өөрийн хортой кодыг дахин компилдож, ганц хакер улс гүрний хэмжээнд халддаг шинэ эрин эхэллээ

Anthropic хамгийн сүүлийн "Detecting and countering misuse of AI" тайлангаа нийтэлж, кибер гэмт хэрэгтнүүд Claude моделиудыг ашиглан хортой кодоо хамгаалалтын системүүдэд илрэхгүй болтол нь автоматаар refactor хийж, компилддог "feedback loop" үүсгэснийг дэлгэлээ.

TOGTOKH2026 оны есдүгээр сарын 11

Blog

Мэдээ

Microsoft Foundry дээр GPT-6 Astra албан ёсоор GA боллоо: 1.05M контекст, "Critical" кибер чадвар ба Чатаас Компьютер оператор руу шилжсэн шинэ эрин

OpenAI-ийн цоо шинэ флагшип модел GPT-6 Astra бүх хэрэглэгчдэд Microsoft Foundry-аар дамжин нээлттэй боллоо. 1 сая токений контекст, бие даан zero-day олдог кибер чадвар, API-гүй системийг ч удирддаг Computer Use чадамжтай энэхүү модел програм хангамжийн инженерийн урсгалыг бүрэн өөрчилж байна.

TOGTOKH2026 оны есдүгээр сарын 11