BlogAWS сүүлийн 24 цагт Amazon Bedrock AgentCore Evaluations-ийг GitHub Actions-той нэгтгэсэн шинэ шийдлээ танилцуулж, AI агентын код болон промпт өөрчлөгдөхөд чанарын уналт үүсгэсэн Pull Request-ийг автоматаар блок хийх боломж бүрдүүллээ.
TOGTOKH2026 оны есдүгээр сарын 10
BlogWiz судалгааны багийн хөгжүүлсэн "Wiz Red Agent" бие даасан AI хакер Snowflake компанийн нээлттэй GitHub репозиторын Actions скриптээс command injection цоорхойг илрүүлж, өөрөө payload-оо засан ажиллуулж дотоод Jira-гийн нууц токенийг олж авчээ.
TOGTOKH2026 оны наймдугаар сарын 22
BlogGitHub Copilot Autofix-ийн санал болгосон код Snowflake-ийн CI/CD пайплайнд команд тарилтын (Command Injection) ноцтой цоорхой үүсгэж, үүнийг нь өөр нэг autonomous AI агент илрүүлэн системд нь нэвтэрсэн сонирхолтой кейс ил боллоо.
TOGTOKH2026 оны наймдугаар сарын 19
BlogWiz Research-ийн бүтээсэн Red Agent хэмээх автономит AI халдагч Snowflake-ийн GitHub Actions дахь Template Injection алдааг хүний тусламжгүйгээр илрүүлж, өөрийн payload-ийг алдаанаас нь засан байгууллагын дотоод Jira систем рүү нэвтэрч чаджээ.
TOGTOKH2026 оны наймдугаар сарын 18
BlogGitHub системээс npm багц болон GitHub Actions-ийн аюулгүй байдлын дефолт тохиргоонуудыг эрс чангаруулж, нийлүүлэлтийн сүлжээний халдлагаас хамгаалах томоохон өөрчлөлтүүдийг цувралаар нэвтрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 10
BlogGitHub дээр ямар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн Issue-ээр дамжуулан Claude Code болон Gemini CLI агентуудыг ашиглаж, CI/CD сервер дээр хортой код ажиллуулах, API түлхүүр алдах аюултай хоёр том эмзэг байдал илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 7