Blog

Blog

Мэдээ

AI салбарын хамгийн том сөргөлдөөн: CISA, FBI болон NSA Хятадын лабораториудын "Үйлдвэрлэлийн түвшний Distillation" ажиллагааг илчиллээ

АНУ-ын тагнуул, кибер аюулгүй байдлын байгууллагууд DeepSeek, Moonshot AI тэргүүтэй компаниудыг Claude, GPT зэрэг загваруудаас олон тэрбум токеноор мэдлэг хуулбарлан (distillation) авсан тухай хамтарсан ноцтой сэрэмжлүүлэг гаргалаа.

TOGTOKH2026 оны есдүгээр сарын 10

Blog

Мэдээ

DeepSeek Harness-ийн 9.4 үнэлгээтэй цоорхой: AI агент ганцхан тушаалаар Sandbox-оо унтрааж болох нь илэрлээ (CVE-2026-82533)

DeepSeek-ийн нээлттэй эхийн код бичих агент DeepSeek Harness-д 9.4 (Critical) үнэлгээтэй аюулгүй байдлын ноцтой цоорхой илэрлээ. AI агент код унших явцдаа ганцхан shell тушаал ажиллуулаад өөрийгөө тусгаарласан Sandbox-ийг бүрэн унтраах боломжтой байжээ.

TOGTOKH2026 оны есдүгээр сарын 9

Blog

Мэдээ

Meta бие даасан "Muse" AI агентаа танилцууллаа: Хэрэглэгч бүрт тусгай Secure VM, арын горимд ажиллах архитектур ба аюулгүй байдлын сорилт

Meta хэрэглэгчийн өмнөөс вэб хуудсаар аялах, имэйл илгээх, төлбөр төлөх чадвартай бие даасан хувийн AI агент "Muse"-ийг албан ёсоор зарлалаа. Үүлэн дэд бүтцийн зориулалтын Secure VM дээр ажилладаг тус агентын бүтэц, "Sentinel" хяналтын механизм болон инженерүүдийн анхаарах гол сургамжуудыг тоймлов.

TOGTOKH2026 оны есдүгээр сарын 9

Blog

Мэдээ

GitSpawn цоорхой илэрлээ: Хавтас нээх төдийд AI кодинг агентууд хакерын кодыг дуугүй ажиллуулж байна

Manifold Security судалгааны баг Claude Code, Cursor, OpenAI Codex зэрэг 7 томоохон AI агентыг хакердах боломжтой "GitSpawn" эмзэг байдлыг дэлгэлээ. Үл таних төслийн ZIP файлыг агент дээр нээх төдийд таны компьютер дээр дурын код биелэх эрсдэлтэй байна.

TOGTOKH2026 оны есдүгээр сарын 7

Blog

Мэдээ

OpenAI шинэ үеийн "GPT-6 Astra" загвараа танилцууллаа: 1M контекст, автономит "компьютер оператор" ба аюулгүй байдлын "Critical" босго

OpenAI-ийн шинэ флагшип GPT-6 Astra загвар нь 1.05M контекст цонхтой бөгөөд энгийн чатботоос хальж үйлдлийн системийг бие даан удирдах чадвартай болжээ. Түүнчлэн хүний оролцоогүйгээр шинэ Zero-Day цоорхой илрүүлж, кибер аюулгүй байдлын түүхэнд анх удаа "Critical" босгыг давсан байна.

TOGTOKH2026 оны есдүгээр сарын 7

Blog

Мэдээ

Google шинэ үеийн "Gemini 3.8 Flash" ба автономит засварлагч "Flash Cyber"-ийг танилцууллаа: 2.6 дахин өндөр засварын үр дүн ба "цоожтой хаалга"

Google сүүлийн зургаан долоо хоногийн дотор гурав дахь Flash ангиллын загвар болох Gemini 3.8 Flash болон кибер хамгаалалтад зориулсан Flash Cyber загвараа танилцууллаа. Урт хугацааны кодын логик, $0.75-ын үнийн дайн, мөн эмзэг байдлыг автоматаар нөхөх "CodeMender" архитектурын эргэн тойронд хөгжүүлэгчдийн мэдэх ёстой бүхнийг задлан тайлбарлаж байна.

TOGTOKH2026 оны есдүгээр сарын 6

Blog

Мэдээ

V8 хөдөлгүүрийн ноцтой Zero-Day (CVE-2026-85046): Вэб хуудас нээх төдийд л хэрэгжих Sandbox RCE ба түүний техникийн учир шалтгаан

Google Chrome болон Chromium экосистемийн V8 JavaScript хөдөлгүүрт бодит халдлагад идэвхтэй өртөж буй шинэ zero-day (CVE-2026-85046) илэрлээ. Зөвхөн вэб хуудас нээхэд л хэрэгжих уг Type Confusion алдааны техникийн цаад механизм, түүний Electron болон backend орчинд үзүүлэх нөлөөг задлан шинжилж байна.

TOGTOKH2026 оны есдүгээр сарын 6

Blog

Мэдээ

Cloudflare ба OpenAI хамтарлаа: AI загварууд кодын цоорхойг илрүүлж, Edge дээр шууд хамгаалах шинэ эрин

Cloudflare болон OpenAI хамтран ажиллаж, сүлжээний бодит траффик болон GPT-5.6 Cyber загварыг хослуулсан "Vulnerability Discovery and Remediation" үйлчилгээг танилцууллаа. Энэ нь кодын цоорхойг илрүүлээд зогсохгүй edge түвшинд хаалт тавьж, бэлэн засварын patch үүсгэдэг боллоо.

TOGTOKH2026 оны есдүгээр сарын 3

Blog

Мэдээ

OpenAI "GPT-6 Astra" загвараа танилцууллаа: Түүхэнд анх удаа кибер аюулгүй байдлын "Critical" босгыг давсан загвар

OpenAI албан ёсоор GPT-6 Astra загвараа танилцуулж, удирдлагууд нь үүнийг "AGI эриний эхлэл" хэмээн тодорхойллоо. Тус загвар нь ExploitBench-д 100% үр дүн үзүүлж, хүний оролцоогүйгээр zero-day цоорхой илрүүлэх чадвартай болжээ.

TOGTOKH2026 оны есдүгээр сарын 3