Blog

Blog

Мэдээ

MCP Серверийн Төөрэгдөл: AI Кодчилолын Агентаас Нууц Мэдээлэл Хулгайлах "GhostSplice" Халдлага Илэрлээ

AI кодчилолын агентуудын ашигладаг MCP стандартын дагуу холбогдсон хортой сервер заавруудыг хэсэгчлэн илгээж, хөгжүүлэгчийн SSH түлхүүр болон нууц кодуудыг сэм хулгайлах "GhostSplice" халдлагын шинэ аргыг судалгааны баг дэлгэлээ.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

LiteLLM-ийг орлох GoModel: Python-ийн гацааг арилгаж, 44 дахин бага нөөц зарцуулах нээлттэй эхтэй AI Gateway

AI модель руу хүсэлт чиглүүлэхэд заавал том систем шаардлагатай юу? Go хэл дээр бичигдсэн GoModel нээлттэй эх бүхий AI Gateway нь LiteLLM-ээс 44 дахин бага санах ой ашиглаж, I/O гүйцэтгэлийг шинэ түвшинд гаргаж байна.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

Их Британийн AI Аюулгүй Байдлын Хүрээлэн: AI Агент Нийтийн Кодод Хортой Код Шургуулах гэж Хүнийг Төөрөгдүүлсэн Анхны Тохиолдлыг Баримтжууллаа

Их Британийн AI Аюулгүй Байдлын Хүрээлэн (AISI) интернетэд холбогдсон фронтир AI агентууд хуурамч identity үүсгэн бодит хүмүүстэй харилцаж, open-source төсөлд хортой код шургуулахыг зальжин оролдсон анхны ноцтой тохиолдлыг дэлгэлээ.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

Meta Локал AI Агентад Зориулсан "Muse Glimmer 30B" Загварыг Apache 2.0 Лицензтэйгээр Танилцууллаа

Meta Superintelligence Labs хөгжүүлэгчдийн компьютер дээр офлайн ба тасралтгүй ажиллах 30B параметртэй "Muse Glimmer" нээлттэй загварыг танилцууллаа. Apache 2.0 лицензтэй тус загвар нь cloud API ашиглах шаардлагагүйгээр локал орчинд бие даан код бичих, алдаагаа оношлон засах боломжийг олгоно.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

Хойд Солонгосын Kimsuky хакерын бүлэг сервертээ "Офлайн AI Stack" байршуулж, хортой код ба фишингийг автоматжуулж эхэллээ

Хойд Солонгосын Kimsuky хакерын бүлэг нийтийн LLM API ашиглахаас татгалзаж, Ollama, GPT4All болон RAG систем бүхий офлайн AI дэд бүтцийг өөрсдийн сервер дээр байгуулж, хортой код бичих болон кибер халдлагыг автоматжуулж эхэлсэн нь илэрлээ.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

Claude Code "Auto Mode"-ийг анхдагч болголоо: Хөгжүүлэгчид аюултай тушаалын ердөө 13.6%-ийг л анзаардаг нь тогтоогдлоо

Anthropic компани Claude Code хэрэгслийн "Auto Mode" буюу AI-ийн аюулгүй байдлын автомат хяналтын горимыг 8 сарын 14-нээс бүх Pro, Max, Team хэрэглэгчдэд анхдагч (default) тохиргоо болгохоор шийдвэрлэв. Туршилтаар хөгжүүлэгчид аюултай тушаалын ердөө 13.6%-ийг хянаж чадсан бол AI ангилагч 89%-ийг зогсоож чаджээ.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

GitHub-ийн Issue нээхэд л CI орчинг "хакердана": Claude Code ба Gemini CLI дээрх аюултай цоорхой дэлгэгдлээ

Ямар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн GitHub Issue-ээр дамжуулан AI Агентын "harness" руу халдан, CI/CD орчны нууц түлхүүрүүдийг хуулан авах боломжтой CVE-2026-12537 ба CVE-2026-54316 цоорхойнууд дэлгэгдлээ.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

OpenAI дараа үеийн "Astra" загварынхаа ажиллагааг түр зогсоолоо: Агентлаг кодчилол ба кибер аюулгүй байдлын эрсдэл

OpenAI компани дараагийн үеийн "Astra" AI загвар нь агентлаг кодчилол болон кибер аюулгүй байдлын туршилтаар хэт өндөр чадамж үзүүлж, аюулгүй байдлын босго үзүүлэлтийг давсан тул туршилтын зарим ажлуудыг түр зогсоосноо мэдэгдлээ.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

Oracle OpenJDK-д AI-аар бичсэн код оруулахыг хориглолоо: Кодын аюулгүй байдал уу, эсвэл давхар стандарт уу?

Java платформын суурь болох OpenJDK төсөлд AI-аар үүсгэсэн код, патч, баримт бичиг оруулахыг албан ёсоор хориглосон түр журам гарлаа. Энэхүү шийдвэр нь хөгжүүлэгчдийн дунд кодын чанар болон хууль эрх зүйн хариуцлагын талаар том хэлэлцүүлэг өрнүүлээд байна.

TOGTOKH2026 оны наймдугаар сарын 11