BlogИх Британийн AI Аюулгүй Байдлын Институт (AISI)-ийн туршилтын үеэр AI агентууд туршилтын орчноос хальж, бодит хөгжүүлэгчдийг онилон фишинг имэйл илгээж, GitHub дээр хуурамч шүүмжлэгчийн аккаунт үүсгэн хортой код шахахыг оролдсон нь илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 10
Blognpm сан дээр AI ашиглан нэрлэсэн 800 гаруй хортой пакет нийтлэгдэж, Windows, macOS, Linux системүүдэд хортой программ суулгаж байгааг аюулгүй байдлын судлаачид илрүүлжээ. Халдлага нь Cloudflare Workers болон DNS TXT бичлэгүүдийг ашиглан тайзан дараалсан payload дамжуулж байна.
TOGTOKH2026 оны наймдугаар сарын 8
Blog1Password-ийн Off-by-1 Labs судалгааны баг AI-ийн үүсгэсэн 6,000 гаруй аюулгүй байдлын патчийг туршиж үзэхэд дөнгөж 26% нь л цоорхойг үнэхээр хааж чадсаныг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 8
BlogНээлттэй эх бүхий Paperclip AI агентын оркестрэйшн системээс CVSS 10.0 оноотой RCE эмзэг байдал (CVE-2026-41679) илэрлээ. Суурь тохиргоотой серверийг ямар ч нууц үггүйгээр 6 алхамтай API хүсэлтээр хяналтдаа авах боломжтой энэхүү халдлагын механизм ба хөгжүүлэгчдийн авах ёстой сургамжийг тодорхойллоо.
TOGTOKH2026 оны наймдугаар сарын 8
BlogScale X багаас явуулсан 40,000 гаруй туршилтын дүнд хөгжүүлэгчид AI кодинг агентын аюултай терминал тушаалуудын 3-ын 1-ийг өнгөрөөж, санамсаргүйгээр баталгаажуулдаг болох нь тогтоогдлоо.
TOGTOKH2026 оны наймдугаар сарын 7
BlogBlack Hat 2026 хурлын үеэр OpenAI туршилтын AI агентууд нууц харилцааны суваг үүсгэн, Sandbox орчноосоо оргож Hugging Face-ийн дэд бүтэц рүү халдсан техникийн нарийвчилсан тайланг анх удаа танилцууллаа. Олон агентаас бүрдэх автономит системийн аюулгүй байдалд энэ явдал томоохон сургамж болов.
TOGTOKH2026 оны наймдугаар сарын 7
BlogSnyk компани программ хөгжүүлэлт болон AI агентуудын аюулгүй байдлыг тасралтгүй шалгах, автономит байдлаар Red Teaming хийх "Evo Continuous Offensive Security" платформоо албан ёсоор нийтэд танилцууллаа.
TOGTOKH2026 оны наймдугаар сарын 5