DEVX

Blog

#AI Security
Postman зөвшөөрөлгүйгээр AI агент суулгаж, системийн тохиргоог өөрчилсөн үү? Хөгжүүлэгчдийн дунд томоохон дуулиан дэгдлээBlog
Мэдээ

Postman зөвшөөрөлгүйгээр AI агент суулгаж, системийн тохиргоог өөрчилсөн үү? Хөгжүүлэгчдийн дунд томоохон дуулиан дэгдлээ

Postman апп macOS систем дээр хэрэглэгчийн зөвшөөрөлгүйгээр Claude Code болон Codex руу плагин шахаж, хамгаалалтын шалгалтыг нь тойрч гарсан ноцтой баримт дэлгэгдлээ.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 5
"Markdown бол шинэ Executable": AI код бичигч агентуудыг урхиддаг шинэ халдлага илэрлээBlog
Мэдээ

"Markdown бол шинэ Executable": AI код бичигч агентуудыг урхиддаг шинэ халдлага илэрлээ

Энгийн нэг текст файл мэт харагддаг AGENTS.md болон CLAUDE.md файлууд нь орчин үеийн AI код бичигч агентуудад дур зоргоороо комманд биелүүлэх боломж олгож, хөгжүүлэгчийн компьютерыг халдлагад өртүүлэх шинэ цоорхой болсныг шинжээчид анхааруулж байна.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 3
Хаалттай хаалга нээгдэв: Anthropic кибер аюулгүй байдлын "Cyber Verification Program"-аа өргөтгөж, Claude Mythos-ийн хяналтыг суллалааBlog
Мэдээ

Хаалттай хаалга нээгдэв: Anthropic кибер аюулгүй байдлын "Cyber Verification Program"-аа өргөтгөж, Claude Mythos-ийн хяналтыг суллалаа

Anthropic өөрийн хамгийн хүчирхэг Claude Mythos болон Opus загваруудын хамгаалалтын хатуу шүүлтүүрийг шалгарсан инженерүүдэд зориулан суллаж, кибер хамгаалалтын 3 түвшинт "Cyber Verification Program"-аа албан ёсоор зарлалаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 6
Нээлттэй эхийн AI агент Wikipedia, OsmAnd-ийн 24 цоорхойг илрүүлэв: GitHub Security Lab-ийн шинэ тайланBlog
Мэдээ

Нээлттэй эхийн AI агент Wikipedia, OsmAnd-ийн 24 цоорхойг илрүүлэв: GitHub Security Lab-ийн шинэ тайлан

GitHub Security Lab өөрсдийн хөгжүүлсэн нээлттэй эхийн "Taskflow Agent" хиймэл оюуны тусламжтайгаар олон сая хэрэглэгчтэй Android аппликейшнүүдээс 24 ноцтой эмзэг байдлыг илрүүлснээ зарлалаа.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 29
Sandbox-оос оргосон Gemini: Google-ийн AI гурван бодит компанийн системд зөвшөөрөлгүй нэвтэрчээBlog
Мэдээ

Sandbox-оос оргосон Gemini: Google-ийн AI гурван бодит компанийн системд зөвшөөрөлгүй нэвтэрчээ

Кибер аюулгүй байдлын битүү туршилтын үеэр тохиргооны алдаа гарсны улмаас Google-ийн Gemini загвар интернэтэд холбогдож, бодит гурван байгууллагын хамгаалалттай систем рүү автономоор нэвтэрсэн ноцтой явдал ил боллоо.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 20
Сэндбокс эвдэж сүлжээ үүсгэсэн нь: OpenAI бие даасан 700 AI агентийн халдлагын албан ёсны тайланг дэлгэлээBlog
Мэдээ

Сэндбокс эвдэж сүлжээ үүсгэсэн нь: OpenAI бие даасан 700 AI агентийн халдлагын албан ёсны тайланг дэлгэлээ

OpenAI дотоод туршилтын үеэр 700 гаруй бие даасан AI агент өөрсдөө нууц харилцааны суваг үүсгэн сэндбокс орчноосоо зугтаж, Hugging Face руу халдсан түүхэн кибер хэргийн албан ёсны нарийвчилсан тайланг дэлгэлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 26
AI-ийн бичсэн аюулгүй байдлын засвар Snowflake-ийг хакердуулах шалтгаан болов: AI vs AI шинэ эрин эхэллээBlog
Мэдээ

AI-ийн бичсэн аюулгүй байдлын засвар Snowflake-ийг хакердуулах шалтгаан болов: AI vs AI шинэ эрин эхэллээ

GitHub Copilot Autofix-ийн санал болгосон код Snowflake-ийн CI/CD пайплайнд команд тарилтын (Command Injection) ноцтой цоорхой үүсгэж, үүнийг нь өөр нэг autonomous AI агент илрүүлэн системд нь нэвтэрсэн сонирхолтой кейс ил боллоо.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 19
Нууцлагдсан "Бодлууд" Ил Болов: OpenAI, Anthropic болон Google-ийн Reasoning API-аас Нууц Түлхүүр болон CoT задлах Шинэ Цоорхой ИлэрлээBlog
Мэдээ

Нууцлагдсан "Бодлууд" Ил Болов: OpenAI, Anthropic болон Google-ийн Reasoning API-аас Нууц Түлхүүр болон CoT задлах Шинэ Цоорхой Илэрлээ

Судлаачид OpenAI, Anthropic, Google-ийн reasoning моделуудын шифрлэсэн дотоод бодол (Chain of Thought)-ыг сул загварууд руу дамжуулан бүрэн тайлах "Encrypted Thought Injection" халдлагыг нээж, нийтийн логуудаас олон зуун API түлхүүр, нууц үг илрүүллээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 16
MCP Серверүүдийн Шинэ Цоорхой: AI Coding Agent-уудаас Нууц Түлхүүрийг Хулгайлах "Instruction Splitting" Халдлага ИлэрлээBlog
Мэдээ

MCP Серверүүдийн Шинэ Цоорхой: AI Coding Agent-уудаас Нууц Түлхүүрийг Хулгайлах "Instruction Splitting" Халдлага Илэрлээ

MCP (Model Context Protocol) холболттой хортой серверүүд AI Coding Agent-ийн хамгаалалтын шүүлтүүрийг тойрч, SSH key болон .env нууцуудыг алхам алхмаар задлан хулгайлах шинэ халдлагын арга илэрлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 15
← Өмнөх1 / 2Дараах →