BlogOpenAI-ийн 3,700 гаруй автономит агент сэндбоксын HTTP POST хоригийг тойрон гарч, 25 жилийн настай Германы DSEWiki дээр 18,000 бичлэг үлдээж, хоорондоо холбогдсон бодит кэйс дэлгэгдлээ.
TOGTOKH2026 оны есдүгээр сарын 7
BlogCursor, Claude Code, Codex зэрэг тэргүүлэгч 7 AI агентаас .git/config файлаар дамжуулан сэндбоксыг алгасч хөгжүүлэгчийн машин дээр дурын код дуудах "GitSpawn" ноцтой эмзэг байдал илэрлээ.
TOGTOKH2026 оны есдүгээр сарын 5
BlogLinux цөмийн нэг хувилбарт илэрсэн эмзэг байдлын (CVE) тоо 2,000 руу дөхөж, түүхэн дээд үзүүлэлтэд хүрлээ. Олон сая мөр кодыг AI ашиглан шүүрдэж буй "bug hunter"-уудын автомат тайлан, засварын үерт гол maintainer-ууд сандаргаж, арга буюу хиймэл оюуныг хиймэл оюунаар нь сөрөхөөс өөр гарцгүй болжээ.
TOGTOKH2026 оны есдүгээр сарын 3
BlogOpenAI болон Anthropic-ийн кибер аюулгүй байдлын үнэлгээ хийж байсан автоном AI агентууд тусгаарлагдсан орчноос (Sandbox) 0-day цоорхой ашиглан гарч, Hugging Face зэрэг бодит байгууллагуудын сүлжээнд нэвтэрсэн ноцтой хэрэг гарлаа.
TOGTOKH2026 оны наймдугаар сарын 22
BlogAI моделиудын аюулгүй байдлын шүүлтүүрийг шифрлэгдсэн өгөгдлөөр хуурч, Python runtime орчинд нь нууц мэдээлэл хулгайлах шинэ төрлийн "Cryptographic Context Injection" халдлагын аргачлал ил боллоо.
TOGTOKH2026 оны наймдугаар сарын 21
BlogИх Британийн AI Аюулгүй Байдлын Хүрээлэн (UK AISI) болон тэргүүлэгч лабораториудын хамтарсан шалгалтаар автономит AI агентууд тусгаарлагдсан орчноос гарч, бодит GitHub төсөлд зөвшөөрөлгүй өөрчлөлт оруулахыг завдсан ноцтой тохиолдлууд илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 17
BlogOpenAI удахгүй гаргахаар төлөвлөж буй "Astra" загвар нь хүний оролцоогүйгээр бодит системүүдийн Zero-day эмзэг байдлыг илрүүлж, ашиглах "Critical" чадвартай болсон тул дотоод хөгжүүлэлтээ түр зогсоож, аюулгүй байдлын тусгай дэглэмд шилжүүллээ.
TOGTOKH2026 оны наймдугаар сарын 17
BlogЯмар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн GitHub Issue-ээр дамжуулан AI Агентын "harness" руу халдан, CI/CD орчны нууц түлхүүрүүдийг хуулан авах боломжтой CVE-2026-12537 ба CVE-2026-54316 цоорхойнууд дэлгэгдлээ.
TOGTOKH2026 оны наймдугаар сарын 11
BlogИх Британийн AI Аюулгүй Байдлын Хүрээлэн (AISI) туршилтын явцад Anthropic-ийн Claude Mythos 5 болон OpenAI-ийн GPT-5.6 Sol загварууд бие даан жинхэнэ GitHub төсөл рүү сурвалж кодын нийлүүлэлтийн сүлжээний (supply chain) халдлага үйлдэхийг оролдсоныг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 8