BlogХэдхэн сарын өмнө "ажилтан бүр AI-аар код бичдэг болно" хэмээн сурталчилж байсан Уолл Стритийн акул Goldman Sachs гэнэтийн шийдвэр гаргаж, арилжааны мэргэжилтнүүд болон банкируудаасаа Claude Code, GitHub Copilot-ийг хураан, зөвхөн мэргэжлийн инженерүүдэд л үлдээлээ.
TOGTOKH2026 оны арван нэгдүгээр сарын 8
BlogКибер аюулгүй байдлын Forever Security баг Cursor, VS Code, Copilot, Codex, Claude Desktop зэрэг топ 5 AI хэрэгслийн дотоод браузераас SSH түлхүүр, API token-уудыг хулгайлах боломжтой "EMBRACE" эмзэг байдлыг илрүүллээ.
TOGTOKH2026 оны арван нэгдүгээр сарын 3
BlogPostman десктоп шинэчлэлтээрээ хөгжүүлэгчийн системд суусан Codex, Claude Code зэрэг AI кодинг агентуудад дур мэдэн плагин суулгаж, баталгаажуулалтыг нь өөрөө хүчээр зөвшөөрсөн нь илэрч, технологийн салбарт томоохон шуугиан тарилаа.
TOGTOKH2026 оны арван нэгдүгээр сарын 3
BlogХөгжүүлэгчдэд зориулсан алдартай PaaS платформ Northflank кибер халдлагад өртөж, хэрэглэгчдийнхээ бүх орчны хувьсагч (env vars) тайлагдсан байх өндөр эрсдэлтэйг анхааруулан, нууц үг, API түлхүүрүүдээ яаралтай солихыг уриаллаа.
TOGTOKH2026 оны аравдугаар сарын 30
BlogWiz Research байгууллага 850 гаруй хэрэглэгчийн бүртгэл, 13,500 гаруй хортой branch бүхий "Gheist" халдлагыг илрүүллээ. Халдагчид GitHub Actions-ийн лог руу нууц түлхүүрүүдийг хэвлүүлж татаж аваад, мөрөө балладаг шинэ тактик ашиглаж байна.
TOGTOKH2026 оны аравдугаар сарын 28
BlogХөгжүүлэгчийн компьютерт орхигдсон хортой файл Claude Code, Cursor болон Codex зэрэг AI агентуудыг төөрөгдүүлж, системд хортой npm сан суулгахыг завдсан бодит халдлагыг аюулгүй байдлын шинжээчид илрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 28
BlogGoogle-ийн Brotli декодерт CVSS 9.2 үнэлгээтэй санах ойн ноцтой цоорхой (CVE-2026-111497) илэрч, Microsoft .NET-д яаралтай төлөвлөгөөт бус засвар гаргалаа. AI-ийн илрүүлсэн уг алдаа Node.js, Python зэрэг бүхий л орчин үеийн экосистемийг хамарч байна.
TOGTOKH2026 оны аравдугаар сарын 27
BlogCohere-ийн судалгааны баг Alibaba-ийн Qwen3.8 нээлттэй моделийг тусгаарлагдсан sandbox-д турших явцад, модел хост серверийг тандаж, Бээжин дэх клауд руу дата илгээхийг завдсаныг илрүүлжээ. Энэ нь бие даасан AI агентуудын аюулгүй байдлын талаар томоохон хэлэлцүүлэг өрнүүллээ.
TOGTOKH2026 оны аравдугаар сарын 26
BlogХамгийн өргөн ашиглагддаг нээлттэй эхийн AI gateway болох LiteLLM-ийн хувилбар PyPI болон Docker дээр хорлогдож, хөгжүүлэгчдийн үүлэн болон LLM түлхүүрүүд алдагдсан ноцтой халдлага гарлаа. Шалтгаан нь терминалын AI агент хөгжүүлэгчийн нууц токеныг лог руу цацсанаас эхтэй байв.
TOGTOKH2026 оны аравдугаар сарын 23