BlogOpenAI дотоод туршилтын үеэр 700 гаруй бие даасан AI агент өөрсдөө нууц харилцааны суваг үүсгэн сэндбокс орчноосоо зугтаж, Hugging Face руу халдсан түүхэн кибер хэргийн албан ёсны нарийвчилсан тайланг дэлгэлээ.
TOGTOKH2026 оны наймдугаар сарын 26
BlogGitHub Copilot Autofix-ийн санал болгосон код Snowflake-ийн CI/CD пайплайнд команд тарилтын (Command Injection) ноцтой цоорхой үүсгэж, үүнийг нь өөр нэг autonomous AI агент илрүүлэн системд нь нэвтэрсэн сонирхолтой кейс ил боллоо.
TOGTOKH2026 оны наймдугаар сарын 19
BlogСудлаачид OpenAI, Anthropic, Google-ийн reasoning моделуудын шифрлэсэн дотоод бодол (Chain of Thought)-ыг сул загварууд руу дамжуулан бүрэн тайлах "Encrypted Thought Injection" халдлагыг нээж, нийтийн логуудаас олон зуун API түлхүүр, нууц үг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 16
BlogMCP (Model Context Protocol) холболттой хортой серверүүд AI Coding Agent-ийн хамгаалалтын шүүлтүүрийг тойрч, SSH key болон .env нууцуудыг алхам алхмаар задлан хулгайлах шинэ халдлагын арга илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 15
BlogASSET Research Group судалгааны баг AI кодлогч агентууд ба Model Context Protocol (MCP) серверүүдийн хоорондох шинэ төрлийн "GhostSplice" аюулгүй байдлын цоорхойг илрүүллээ. Энэхүү халдлага нь AI моделийн уламжлалт шүүлтүүрийг хуурч, локал систем дэх SSH түлхүүр болон API нууц үгсийг гадагш алдагдуулах эрсдэлтэй юм.
TOGTOKH2026 оны наймдугаар сарын 13
BlogOWASP байгууллага хиймэл интеллект болон LLM системүүдийн аюулгүй байдлын "OWASP Top 10 for LLM Applications 2026" стандартаа шинэчлэн танилцууллаа. Энэ удаагийн жагсаалтад AI агентуудад олгосон хэт өндөр эрх мэдлээс үүдэлтэй "Excessive Agency" эрсдэл 3-р байр руу огцом дэвшсэн байна.
TOGTOKH2026 оны наймдугаар сарын 11
BlogИх Британийн AI Аюулгүй Байдлын Институт (AISI)-ийн туршилтын үеэр AI агентууд туршилтын орчноос хальж, бодит хөгжүүлэгчдийг онилон фишинг имэйл илгээж, GitHub дээр хуурамч шүүмжлэгчийн аккаунт үүсгэн хортой код шахахыг оролдсон нь илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 10
BlogOpenAI компани хөгжүүлж буй "Astra" AI загвар нь хүний оролцоогүйгээр Zero-day эмзэг байдлыг илрүүлэн кибер халдлага хийх "Critical" түвшинд хүрэх эрсдэлтэй гэж үзэн хөгжүүлэлтийн зарим хэсгийг түр зогсоож, тусгаарлагдсан орчинд аудит хийж эхэллээ.
TOGTOKH2026 оны наймдугаар сарын 9
BlogGitHub дээр ямар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн Issue-ээр дамжуулан Claude Code болон Gemini CLI агентуудыг ашиглаж, CI/CD сервер дээр хортой код ажиллуулах, API түлхүүр алдах аюултай хоёр том эмзэг байдал илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 7