全部 AI 动态

GitHub Universe 活动将聚焦智能体如何把开发者角色从单纯写代码转向掌控代码周边的整个交付系统。活动邀请开发者共同交流、学习新技能并探索下一步方向。

GitHub Models 已完成退役，其模型 playground 工具和跨 LLM 提供商的统一 API 服务正式关闭。该服务曾让 GitHub Actions 中的代码可直接使用环境内已有的 GitHub API key 执行提示词。作者已改用带月度消费限额的 OpenAI API key，并使用 GPT-5.6 Luna 生成 README 文件夹摘要。

2026世界人工智能大会青年优秀论文奖揭晓，清华大学助理教授姚远获“青年优秀论文奖”，博士后钱忱获“提名奖”。姚远端侧多模态论文获谷歌学术引用超1300次，MiniCPM-V落地吉利银河、三星Galaxy AI等场景；钱忱的ChatDev获超3万GitHub星标。

Mindgard 发现马斯克旗下 AI 编程工具 Cursor 存在安全漏洞，攻击者通过在仓库顶层放置恶意 git.exe 即可触发任意代码执行，无需点击或下达指令。该漏洞于 2025 年 12 月 15 日报告，截至 2026 年 4 月 30 日仍可在 Windows 版 Cursor 3.2.16 上复现，Mindgard 多次问询未获回应后于 7 月 14 日公开细节。

GitHub 加入一个联盟，呼吁对 California AI Transparency Act 进行针对性修订，以解决该法案与开源许可之间的冲突，并与国际透明度框架保持一致，同时保留其监管意图。

央视财经报道，我国开源生态版图进一步扩容，新增人工智能、具身智能等7个项目。开放原子开源基金会称，2026年将引入相关前沿项目，抢占大模型和RISC-V新架构先机。2025年国内活跃开源项目超425万个，开发者达263万。工信部副部长熊继军表示将提升开源供给能力，支持基础软件、工业软件、AI等领域开源发展。《2025中国开源年度报告》显示，GitHub中国活跃开发者超210万全球第三，整体开发者规模预计超350万全球第二；中国OpenRank贡献度254,963全球第二，增速差超10%，预计7年后将超越美国。

AI智能体安全公司Manifold Security发现，OpenClaw的插件市场ClawHub上1508个技能中有557个采用“@owner/技能名”格式，其中23个直接冒用“@OpenClaw/”或“@ClawHub/”名称，实际发布者与官方无关。该命名空间抢注手法可能用于供应链投毒，但暂未发现恶意代码。ClawHub于6月17日更新命名空间规则，仅允许拥有@openclaw权限的发布者上传，6月19日已移除23个误导技能，并新增命名空间申诉机制。

GitHub自6月1日将Copilot从包月制改为按量计费后，用户使用量大幅激增，6月成为其成立以来业绩最佳月份。首席技术官费多罗夫在员工会议上透露上述信息，但未披露具体数据。GitHub正面临Cursor、OpenAI Codex、Anthropic Claude Code等竞品竞争。费多罗夫认为无需大幅涨价，但未确认调价方案。受使用量暴涨影响，GitHub在2026年已发生数十次大规模服务中断，微软正求助亚马逊解决算力承载问题。

开源社发布《2025中国开源年度报告》。GitHub平台中国活跃开发者超210万，全球第三。OpenHarmony以60089 OpenRank值登顶全球开源项目影响力榜首。中美贡献度增速差超10%，按当前态势7年后中国开发者贡献度有望超过美国。中国OpenRank贡献度254963，全球第二。AI大模型相关仓库年均增长率超210%，vLLM进入全球项目Top15。10亿以上参数模型中Meta下载量占23.2%，阿里Qwen系列占20%，DeepSeek占3.8%，其R1训练成本仅550万美元。开源企业影响力微软居首，华为第二。

微软已封锁其在GitHub上的至少70个开源项目，原因是黑客在代码中植入窃取密码的恶意程序。受影响项目涉及Azure、Claude Code、Gemini命令行界面和VS Code等AI编程工具。安全机构Cloudsmith和开源社区OpenSourceMalware首先发现，用户运行篡改程序时会泄露密码及账号凭证。微软已下架相关仓库，部分恢复访问，并通知了少数下载过恶意内容的用户。这是近几周内微软开源项目第二次遭入侵，5月中旬Durable Task项目也曾被攻击。

GitHub Universe 2026 将于 10 月 28–29 日重返旧金山 Fort Mason Center，主题聚焦智能体（agentic）时代。

GitHub Copilot 正从固定订阅制转向基于使用量的计费系统。部分用户反映，其单日用量就消耗掉了整月的“AI credit”配额，引发用户对成本控制的担忧。

AYi@AYi_AInotes

AI 评分 63/100

近日，GitHub疑似遭黑客利用Anthropic的Mythos安全AI模型突破防线，窃取约4000个核心内部仓库，包括Copilot源码和CodeQL算法。此事件被视为AI网络战的开端，彻底改变了攻防平衡：攻击方可借助AI模型将漏洞无限放大，而防御方则需依赖更强大的AI防守。这意味着顶级AI模型一旦泄露，危害堪比核扩散。GitHub官方已确认正在调查内部仓库未授权访问，目前暂未发现客户数据受影响。

GitHub: We are investigating unauthorized access to GitHub’s internal repositories. While we currently have no evidence of impac...

作者为准备PyCon US闪电演讲，使用first_line_history.py工具追溯了OpenClaw项目自2025年11月首次提交以来的名称演变。根据Git历史记录，该项目在短短两个多月内经历了六次更名：从最初的Warelay，依次变为CLAWDIS、CLAWDBOT、Clawdbot、Moltbot，最终定名为OpenClaw。其定位也从基于Twilio的WhatsApp中继命令行工具，逐步演变为支持WhatsApp和Telegram的AI代理网关，最终定型为“个人AI助手”。

阿绎 AYi@AYi_AInotes

AI 评分 71/100

近期AI科技圈安全事件集中爆发，涉及Linux、Windows、Next.js等多个系统与框架的漏洞。其中，代号“Mini Shai-Hulud”的大规模供应链攻击最为严峻，已劫持GitHub Actions CI管道，污染了TanStack、Mistral AI等超过170个热门npm/PyPI包。该恶意软件具备持久化与蠕虫式传播能力，并能绕过传统验证。建议开发者立即冻结安装、进行安全自查，并轮换所有密钥与令牌。

阿绎 AYi: Damn！所有AI开发者，立刻停下你手里的npm install🤯 现在正在爆发有史以来最恐怖的供应链攻击， 代号Mini Shai-Hulud， 已经波及TanStack全家桶、Mistral AI、UiPath等170多个npm和Py...

OpenClaw 社区将于微软 Build 2026 大会期间，在 GitHub 总部举办线下聚会。活动将包含项目演示和交流环节。参与者可选择亲临现场，或通过 Twitch 平台观看线上直播。

Mozilla在GitHub上公开反对谷歌Chrome提出的Prompt API新标准。该API旨在让网站直接调用浏览器内置的大型语言模型，但Mozilla认为这存在重大隐私和安全风险，可能使网站过度获取用户敏感信息。目前该提案已获得110个Hacker News社区点赞，引发技术社区对浏览器权限与AI集成边界的广泛讨论。

AI 编程热潮推动 GitHub 用户规模爆发式增长，平台频发故障后启动底层基础设施重构。2025年10月，GitHub 计划扩容至原有承载能力的10倍，但预计未来业务规模将达当前30倍。增长压力导致稳定性问题，如4月23日故障影响658个代码仓库和2092个合并请求。GitHub 正优先保障服务可用性，迁移算力至微软 Azure，物理隔离 Git 等核心服务，并推进多云架构以提升抗故障能力。

Rohan Paul@rohanpaul_ai

AI 评分 59/100

AI编程代理的普及正使GitHub基础设施面临极限压力。这些工具不仅生成更多代码，更导致提交、拉取请求、搜索和CI任务等仓库事件数量激增，彻底改变了平台原本为人类节奏设计的工作负载形态。开发者现可在短时间内推送大量AI辅助的迭代，每次迭代都会触发CI、索引、存储和审查系统，使瓶颈从编写代码转向消化代码。这种过载已影响日常维护，导致评审阻塞、合并卡顿和自动化失败。作为例证，GitHub早期用户Mitchell Hashimoto因其项目Ghostty反复遭遇服务中断，最终决定将项目迁出他使用了18年的GitHub，这标志着一个时代的转变。

Mitchell Hashimoto: Ghostty is leaving GitHub. I'm GitHub user 1299, joined Feb 2008. I've visited GitHub almost every single day for over 1...

安全机构披露 GitHub 存在高危漏洞 CVE-2026-3854，攻击者仅需一条标准 git push 命令，即可利用 X-Stat 标头注入缺陷在 GitHub 后端执行任意代码，从而访问数百万公共和私有仓库。GitHub 在接报后 6 小时内修复了云端平台并发布了企业版补丁，但仍有 88% 的企业版实例未升级，需立即更新至 3.19.3 或更高版本。此次漏洞是首次利用 AI 辅助工具发现，标志着 AI 技术正重塑安全研究。

GitHub服务目前出现故障，用户访问受到影响。故障状态可通过其官方状态页面（www.githubstatus.com）实时查看。该事件在技术社区Hacker News上引发关注，相关讨论帖获得了137个社区积分。故障发生时间记录为2026年4月27日17:42（UTC时间）。

微软 GitHub Copilot 将于 6 月 1 日起从固定请求次数模式改为按词元计费。因 AI 编程工具使用量暴增，原有订阅制难以为继。新模式下，用户需按实际使用的输入和输出词元付费，例如 GPT-5.4 模型每百万输入词元 2.50 美元、输出词元 15 美元。用户仍需支付月费，但将获得对应 AI 词元额度，企业版客户享有共享额度。