2026-11-09
Gheist攻击利用GitHub Actions窃取敏感凭证
安全研究机构Wiz追踪到一场针对GitHub的凭证窃取活动，攻击者在超过850个被入侵账户中植入恶意Actions工作流，通过base32编码绕过日志脱敏机制，并借助GitHub官方API导出密钥后删除痕迹，已波及逾13...
2026-11-06
攻击者利用超大文件绕过安全扫描，入侵42个GitHub代码库
JFrog安全研究披露，攻击者入侵42个GitHub第三方仓库，部署最大达13.7MB的恶意载荷，刻意超出GitHub代码搜索与API的索引上限以规避检测。攻击还涉及账户劫持、伪造提交记录及npm凭证泄露，并通过植入AI...
2026-11-04
Entire挑战GitHub地位，双方激辩开发者平台未来
GitHub年度Universe大会上，COO Kyle Daigle回应前CEO创立竞品Entire一事，称"世界不需要新的GitHub"，并宣布新增400万核算力与160PB存储，同步推进后端架构重构以应对AI智能体...
2026-11-03
GitHub 9月处理74亿次代码提交，新增400万核算力应对激增需求
GitHub在Universe大会披露，平台月提交量已达74亿次，较8月的29亿次大幅增长。为应对以"代理需求"为主的使用激增，GitHub今年累计新增400万CPU核心、160PB高速存储及50Tb/s网络容量，并推进...
2026-10-30
前GitHub CEO推出对手产品，重塑拉取请求流程
前 GitHub CEO Thomas Dohmke 创办的初创公司 Entire 正式发布完整 GitHub 替代平台，核心产品为以 AI 代理驱动代码评审的 Trails 系统，取代传统 Pull Request 模...
2026-10-26
黑客劫持1900个GitHub账户，攻击目标扩大至3万仓库
黑客入侵约1900个GitHub账户，向超3万个代码库植入恶意工作流，目标为CI/CD密钥、云访问密钥及AI服务API密钥。GitGuardian追踪到的GhostAction行动高峰出现在10月8日至9日，攻击者试图提...
2026-10-22
Copilot登顶GitHub自测AI代码评审榜，独立测试结果迥异
GitHub联合微软推出AI代码审查基准ReviewBench，覆盖187个仓库的219个PR，GitHub Copilot以40.1% F1分位居榜首。但第三方Martian的同类基准显示Copilot仅排第四，凸显基...
2026-10-21
人们开始用AI给智能电视"降智"，去除广告和臃肿功能
开发者借助Claude Code等AI工具，通过Wi-Fi为智能电视去除广告、禁用追踪功能并替换启动器。GitHub项目"dumbtv"和"cleanyourtv"已吸引大量用户尝试，支持索尼、小米、TCL等多品牌机型，...
2026-10-20
加密指令诱导Copilot CLI泄露开发者机密
安全研究机构Adversa AI披露新型攻击技术"加密上下文注入"（CCI），可利用GitHub Copilot CLI在28秒内读取开发者本地敏感文件并传送至攻击者服务器。GitHub确认了该发现，但拒绝将其认定为漏洞...
2026-10-14
GitHub与Anthropic用AI智能体改写Rust代码，方法各异
GitHub用Copilot智能体将逾80万行TypeScript代码改写为Rust，历时约14.5周；Anthropic旗下Bun则同步运行多个Claude Code智能体，11天完成53万行Zig至Rust的转译。两...
2026-10-14
开发者协作迎来变革：Zed推出Delta挑战GitHub
代码编辑器公司Zed推出协作平台Delta公测版，核心是以"线程"取代Pull Request，将AI智能体对话与代码变更绑定保存。Delta底层使用自研DeltaDB版本控制系统，比Git记录更细粒度的编辑事件，目前支...
2026-09-29
GitHub应用密钥泄露多年仍可导致账户被劫持
GitGuardian研究发现，自2019年以来收集到的4802个泄露GitHub App私钥中，仍有474个保持有效。72%的受影响应用可读取私有仓库内容，207个具有写入权限，攻击者可借此实现组织账户完全劫持。由于私...
2026-09-24
AI编程智能体曝零点击漏洞，可致企业系统沦陷
安全研究机构AIR披露名为Plugin4Shell的零点击RCE漏洞，可影响OpenAI Codex、Anthropic Claude Code、Google Gemini CLI及GitHub Copilot。攻击者可...
2026-09-24
GitLab跟进限流趋势，遏制AI编程工具滥用
GitLab宣布将于10月19日起对免费层及未认证用户收紧API、Web及Git请求速率限制，企业用户限制将于明年1月生效。此前Anthropic、GitHub等公司已推出类似措施。
2026-09-14
Harness重建Git仓库以应对AI智能体高并发流量
随着AI编程代理产生的拉取请求激增，测试团队难以承受，Harness推出重建的Code Repository和AI Code Review产品，帮助识别真正需要人工审查的代码变更。
2026-09-04
用13美元一天搭建一个网站的完整方法
文章介绍了一种低成本建站方案：利用免费或低价的AI编程工具生成网站代码，通过GitHub Pages免费托管，仅需支付5-20美元购买域名，即可在一天内上线专业网站。文中还详细说明了搭建步骤及后续扩容升级的路径选择。
2026-08-27
Cursor推出代码托管平台Origin，挑战GitHub的软件开发核心地位
Cursor推出早期测试版代码托管平台Origin，将代码仓库、拉取请求与AI编程环境整合，与GitHub正面竞争。Origin主打AI智能体与代码托管的深度融合，旨在减少开发工具切换。但分析师指出，Origin目前在企...
2026-08-27
GitHub每月提交量达29亿次，基础设施扩容已触顶
GitHub最新数据显示，平台每月处理29亿次代码提交、1.3亿次合并请求及2400万个新建仓库，增长主要源于AI编程代理的普及。然而，今年8月GitHub连续发生两次重大宕机事故，最长一次持续近8小时。CTO Vlad...
2026-08-25
GitHub近8小时服务中断后全面恢复，Actions、API、PR及Copilot均受波及
2025年8月17日，GitHub遭遇近8小时的严重故障，Actions、Pull Request、API、Git操作、Webhooks及Copilot等核心功能相继受损。故障高峰期，平台Web端和API请求错误率约达2...
2026-08-21
GitHub近8小时服务中断恢复，Actions、API、PR及Copilot均受波及
GitHub于8月17日发生近8小时的大规模服务中断，影响Actions、拉取请求、API、Git操作、Webhooks及Copilot等核心功能。故障高峰期，平台Web端和API流量错误率约20%，归档下载错误率高达5...