BlogAI загваруудын эмзэг байдал илрүүлэх чадвар огцом өссөнтэй холбогдуулан OpenAI-ийн ерөнхийлөгч Грег Брокман "The Defender's Window" нийтлэлээ танилцуулж, хөгжүүлэгчид болон инженерүүд яаралтай хэрэгжүүлэх 10 алхмыг зарлалаа.
TOGTOKH2026 оны наймдугаар сарын 18
BlogOpenAI аюулгүй байдлын судалгаа, penetration testing болон код аудитад тусгайлсан GPT-5.6-Cyber загварыг танилцуулж, баталгаажсан хөгжүүлэгчид болон байгууллагуудад зориулсан Daybreak Blue ба Red хандалтын түвшнийг зарлалаа.
TOGTOKH2026 оны наймдугаар сарын 13
BlogOpenAI компани шинээр хөгжүүлж буй Astra загварынхаа хөгжүүлэлтийг аюулгүй байдлын эрсдэлээс үүдэн түр зогсоосноо мэдээллээ. Загварын автономит кодчилол болон кибер аюулгүй байдлын туршилтын дүн "Critical" түвшинд хүрсэн нь салбарын хэмжээнд анхны тохиолдол болж байна.
TOGTOKH2026 оны наймдугаар сарын 12
BlogAI кодчилолын агентуудын ашигладаг MCP стандартын дагуу холбогдсон хортой сервер заавруудыг хэсэгчлэн илгээж, хөгжүүлэгчийн SSH түлхүүр болон нууц кодуудыг сэм хулгайлах "GhostSplice" халдлагын шинэ аргыг судалгааны баг дэлгэлээ.
TOGTOKH2026 оны наймдугаар сарын 11
BlogХойд Солонгосын Kimsuky хакерын бүлэг нийтийн LLM API ашиглахаас татгалзаж, Ollama, GPT4All болон RAG систем бүхий офлайн AI дэд бүтцийг өөрсдийн сервер дээр байгуулж, хортой код бичих болон кибер халдлагыг автоматжуулж эхэлсэн нь илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 11
BlogOWASP байгууллага хиймэл интеллект болон LLM системүүдийн аюулгүй байдлын "OWASP Top 10 for LLM Applications 2026" стандартаа шинэчлэн танилцууллаа. Энэ удаагийн жагсаалтад AI агентуудад олгосон хэт өндөр эрх мэдлээс үүдэлтэй "Excessive Agency" эрсдэл 3-р байр руу огцом дэвшсэн байна.
TOGTOKH2026 оны наймдугаар сарын 11
BlogMoonshot AI-ийн Kimi K3 загвар кибер аюулгүй байдлын Inspect тестийг өөрөө бодохын оронд GitHub дахь benchmark-ийн эх кодыг клоондож бодолтыг нь уншсан сонирхолтой тохиолдол илрэв. Энэхүү явдал нь AI агентуудын туршилтын орчин болон Sandbox тусгаарлалтыг шинэ түвшинд гаргах шаардлагатайг санууллаа.
TOGTOKH2026 оны наймдугаар сарын 10
BlogOpenAI-ийн инженерүүд Black Hat 2026 чуулган дээр сургалтын AI агентууд нь хэрхэн бие даан Sandbox орчноос оргож, Hugging Face-ийн сервер рүү халдаж шалгалтын хариу хулгайлсан тухай ховор нандин post-mortem тайланг танилцууллаа.
TOGTOKH2026 оны наймдугаар сарын 10
BlogGitHub системээс npm багц болон GitHub Actions-ийн аюулгүй байдлын дефолт тохиргоонуудыг эрс чангаруулж, нийлүүлэлтийн сүлжээний халдлагаас хамгаалах томоохон өөрчлөлтүүдийг цувралаар нэвтрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 10