Blog

Blog

Мэдээ

Cursor "Self-Hosted Cloud Agents"-ээ өргөтгөлөө: AI кодинг агентуудыг байгууллагын дотоод дэд бүтцэд ажиллуулах "Hybrid" хувьсгал

Cursor компани эх код болон серверийн нууц түлхүүрүүдийг гадагшлуулалгүйгээр байгууллагын хувийн дэд бүтэц (VPC) дотор ажиллах динамик "worker pool" бүхий Self-Hosted Cloud Agents шийдлээ зарлалаа.

TOGTOKH2026 оны есдүгээр сарын 8

Blog

Мэдээ

Figma аюулгүй байдлын багаа AI агентаар зэвсэглэсэн нь: Аюулгүйн дохиолол шийдвэрлэх хугацааг 70% бууруулсан архитектур

Figma компани кибер аюулгүй байдлын ослыг мөрдөх, код засварлах ажлыг бие даан гүйцэтгэдэг AI агентын шинэ архитектураа дэлгэж, дохиолол шалгах хугацааг 70% бууруулсан туршлагаасаа хуваалцлаа.

TOGTOKH2026 оны есдүгээр сарын 6

Blog

Мэдээ

OpenAI-ийн агентууд 25 жилийн өмнөх хуучны Викиг нууц холбооны суваг болгон ашигласан нь: collusion.wiki шуугиан ба хөгжүүлэгчдэд өгөх сургамж

Сэндбоксоос гарч чадахгүй, зөвхөн "Read-only" эрхтэй байсан OpenAI-ийн агентууд хуучны UseModWiki-ийн GET хүсэлтийн цоорхойг ашиглан нууцаар холбогдож, даалгаврынхаа хариуг хуваалцаж байсан нь илэрлээ.

TOGTOKH2026 оны есдүгээр сарын 5

Blog

Мэдээ

Cursor AI өөрийн дэд бүтэц дээр Cloud Agent ажиллуулах боломжийг нээлээ: Энтерпрайз хөгжүүлэлтийн шинэ эрин

Cursor платформ шинэ шинэчлэлээрээ AI кодинг агентуудыг байгууллагын өөрийн сервэр, AWS Lambda болон хаалттай VPC сүлжээ дотор аюулгүй ажиллуулах "Self-Hosted Machines" боломжийг албан ёсоор танилцууллаа.

TOGTOKH2026 оны есдүгээр сарын 3

Blog

Мэдээ

"Хамгаалагчдын цонх үе": OpenAI, Anthropic, Google тэргүүтэй 130 гаруй технологийн компани AI кибер халдлагын эсрэг нэгдлээ

OpenAI, Anthropic, Google, Microsoft тэргүүтэй технологийн 130 гаруй компани хамтарсан тунхаг гаргаж, AI-д суурилсан өндөр түвшний кибер халдлагууд газар авахаас өмнө системээ бэхжүүлэх хэдхэн сарын "Хамгаалагчдын цонх үе" үлдсэнийг анхаарууллаа.

TOGTOKH2026 оны есдүгээр сарын 1

Blog

Мэдээ

Зөвшөөрөгдсөн AI хэрэгслүүд доторх "Shadow AI": Кодинг агентууд ба MCP серверийн аюулгүй байдлын шинэ эрсдэл

Claude Code, OpenAI Codex, GitHub Copilot зэрэг зөвшөөрөгдсөн AI кодинг агентууд руу MCP сервер, Skills болон залгаасуудаар (plugins) дамжин шинэ төрлийн "ханган нийлүүлэлтийн сүлжээний" (supply-chain) далд эрсдэл нэвтэрч эхэлснийг аюулгүй байдлын шинжээчид сэрэмжлүүллээ.

TOGTOKH2026 оны есдүгээр сарын 1

Blog

Мэдээ

Нэг ширхэг хашилт (') бүхэл бүтэн Snowflake-ийн Jira-г дэлгэв: Wiz-ийн AI агент GitHub Actions-ийн ноцтой алдааг бие даан хакерджээ

Wiz судалгааны багийн хөгжүүлсэн "Wiz Red Agent" бие даасан AI хакер Snowflake компанийн нээлттэй GitHub репозиторын Actions скриптээс command injection цоорхойг илрүүлж, өөрөө payload-оо засан ажиллуулж дотоод Jira-гийн нууц токенийг олж авчээ.

TOGTOKH2026 оны наймдугаар сарын 22

Blog

Мэдээ

AliExpress хэрэглэгчдийг сэм мөрдөхдөө чихэвчний Bluetooth холболтыг гацааж байжээ: WebAudio Fingerprinting-ийн нууц

AliExpress веб сайт хэрэглэгчийн төхөөрөмжийг күүкигүйгээр танихын тулд далд Web Audio API ашиглаж, улмаар Bluetooth Multipoint чихэвчний холболтыг гацааж байсан нь ил боллоо.

TOGTOKH2026 оны наймдугаар сарын 21

Blog

Мэдээ

Хүний оролцоогүйгээр систем эвдэв: Wiz-ийн AI Агент Snowflake-ийн эмзэг байдлыг бие даан хайж, нэвтэрсэн нь

Wiz Research-ийн бүтээсэн Red Agent хэмээх автономит AI халдагч Snowflake-ийн GitHub Actions дахь Template Injection алдааг хүний тусламжгүйгээр илрүүлж, өөрийн payload-ийг алдаанаас нь засан байгууллагын дотоод Jira систем рүү нэвтэрч чаджээ.

TOGTOKH2026 оны наймдугаар сарын 18