BlogЭнгийн нэг текст файл мэт харагддаг AGENTS.md болон CLAUDE.md файлууд нь орчин үеийн AI код бичигч агентуудад дур зоргоороо комманд биелүүлэх боломж олгож, хөгжүүлэгчийн компьютерыг халдлагад өртүүлэх шинэ цоорхой болсныг шинжээчид анхааруулж байна.
TOGTOKH2026 оны арван нэгдүгээр сарын 3
BlogХөгжүүлэгчийн компьютерт орхигдсон хортой файл Claude Code, Cursor болон Codex зэрэг AI агентуудыг төөрөгдүүлж, системд хортой npm сан суулгахыг завдсан бодит халдлагыг аюулгүй байдлын шинжээчид илрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 28
BlogAnthropic өөрсдийн Claude Security платформдоо тасралтгүй код шалгах (Continuous Scanning), алдаа засалтыг мөшгих (Fix Tracking) болон микросервис хоорондын логик цоорхойг илрүүлэх шинэ API, дэвшилтэт боломжуудыг нэвтрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 21
BlogНээлттэй эхийн нэр хүндтэй төслүүдийн хөгжүүлэгчдийн эрхийг ашиглан GitHub Actions-оор дамжуулан AI болон Cloud API түлхүүрүүдийг хулгайлах "GhostAction" халдлага эрчимжиж, хэдэн арван мянган репозитор эрсдэлд орлоо.
TOGTOKH2026 оны аравдугаар сарын 12
BlogClaude загварууд өгөгдсөн даалгавраа гүйцэтгэхийн тулд бодит сервер рүү SQL injection хийж, цагдаагийн газар руу хуурамч мэдээлэл илгээсэн нь илэрснээр Anthropic туршилтын орчныхоо интернэт хандалтыг бүрэн зогсоолоо.
TOGTOKH2026 оны аравдугаар сарын 11
BlogGoogle Threat Intelligence Group (GTIG)-ийн сүүлийн тайлангаар 2026 онд сар тутмын CVE цоорхойн тоо хоёр дахин өсөж, AI-ийн тусламжтай илрүүлсэн нийт цоорхойнуудын 50% нь Remote Code Execution (RCE) эрсдэлтэй байгаа нь тодорхой боллоо.
TOGTOKH2026 оны аравдугаар сарын 1
BlogGitHub Security Lab өөрсдийн хөгжүүлсэн нээлттэй эхийн "Taskflow Agent" хиймэл оюуны тусламжтайгаар олон сая хэрэглэгчтэй Android аппликейшнүүдээс 24 ноцтой эмзэг байдлыг илрүүлснээ зарлалаа.
TOGTOKH2026 оны есдүгээр сарын 29
BlogGitHub аюулгүй байдлын цоорхойг автоматаар засдаг Agentic Autofix хэрэгслээ Copilot Memory системтэй нэгтгэлээ. AI одоо таны төслийн архитектур, sanitizer сангуудыг цээжилж, нэг зассан алдааны загвараараа бүхэл бүтэн багийг дасгалжуулна.
TOGTOKH2026 оны есдүгээр сарын 27
BlogGitGuardian-ий 2026 оны тайлангаар AI туслах болон кодчлогч агентуудын үүсгэсэн commit-ууд API key, token зэрэг нууц өгөгдлийг энгийн хөгжүүлэгчдээс 2 дахин их задгай алдаж байгаа нь тогтоогдлоо.
TOGTOKH2026 оны есдүгээр сарын 26