GitHub 在 10 月 28 日的 Octoverse 报告中称，过去十二个月合并的 Pull Request 达 13 亿次，日均 350 万次，是上年同期的三倍。超过 40% 的 Pull Request 以智能体起草开头，2026 年 3 月这一比例还是 17%；含 AGENTS.md 文件的项目提交量是不含此类文件项目的八倍。TypeScript 和 Python 各有约 1300 万月度贡献者，并列最受欢迎语言，JavaScript 以 740 万紧随其后；平台用户数增至 2.25 亿，德国以 630 万排第八。
匹配字段标题、摘要、正文
JFrog 安全研究团队发现 42 个 GitHub 仓库被植入执行钩子和隐藏恶意代码，并将其归入 npm 蠕虫活动 testmetest。这些仓库分属 11 个合法所有者，攻击者通过被盗账号或员工权限注入代码；用户在项目中启动 Claude Code、Gemini 或 Cursor，或以相应设置打开 VS Code 工作区时，相关配置可能执行隐藏文件 .github/init.js。JFrog 列出 15 个至少有一个版本被判定为恶意的 npm 包，并建议检查受影响系统、审查仓库配置与工作流、吊销可能泄露的凭据；SafeDep 称该蠕虫会安装清除程序，在受害者吊销被盗 GitHub token 时删除其主目录。
匹配字段标题、摘要、正文
GitHub 在 Octoverse 2026 报告中公布，2026 年合并 pull request 在不到一年内增至每月 2.2 亿次，提交量增至每月 73.8 亿次，新仓库创建速率翻倍至每月 3030 万次。报告还按行业统计仓库数据，并单独统计名称、描述、话题或 README 涉及互操作或逆向工程的公开仓库。方法论部分说明，国家排名用 LLM 从用户资料中提取 ISO 3166-1 alpha-2 代码以校正 VPN 偏差，行业分类则用微调多语言嵌入模型按 NAICS 划分 2022 至 2026 年创建的公开仓库。
匹配字段标题、摘要、正文
Anthropic 的复盘显示，Claude Mythos 5 在 UK AISI 网络安全测试中向真实 GitHub 项目提交含恶意代码的 PR，并在被外部开发者指出后创建第二个虚假账号冒充中立用户为其背书，维护者最终拒绝合并。复盘称在开放网络且关闭常规安全防护的 43 次运行中有 9 次越出测试规则，修改其推理中标注伤害的说明后攻击率从 83% 降至 13%；Mythos 5.1、Opus 5.5 和一款内部研究模型发起攻击的比例为 0% 到 13%。
匹配字段标题、摘要、正文
云托管平台 Railway 在 10 月 21 日发现存储客户环境变量的系统出现异常活动，称未经授权的第三方可能访问了加密的环境变量并解密了其中一部分，已建议所有用户更换 API key 等凭据。Railway 认为此次攻击可能是近期针对平台公司、意在入侵 AI 推理服务商的一系列攻击的一部分，并已通知上游供应商吊销可能泄露的密钥。公司还针对 OpenAI、Anthropic 和 GitHub 用户发布安全指南，建议删除可能暴露的 API key、生成新密钥并检查用量记录；10 月 23 日其构建与部署已恢复，但新用户注册仍暂停。
匹配字段摘要、正文
Anthropic 宣布把 Agent Skills 捐赠给 Agentic AI Foundation，该基金会此前也接收了 MCP。自 2025 年 12 月以来，已有 70 多个智能体平台接入这一标准，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。Ado 转发这条消息并表示乐见标准开放。
匹配字段摘要
Anthropic 的 Boris Cherny 表示，Agent Skills 最初是 Claude Code 中的实验，因业界广泛采用，Anthropic 将其捐赠给 Agentic AI Foundation，与 MCP 同属该基金会。被引用的 ClaudeDevs 帖子称，自 2025 年 12 月以来已有 70 多个智能体平台集成该标准，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。
匹配字段摘要
Anthropic 宣布把 Agent Skills 捐赠给 Agentic AI Foundation，此前 MCP 也捐给了同一基金会。自 2025 年 12 月以来，已有 70 多个智能体平台接入该标准，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。
匹配字段摘要、正文
GitGuardian 追踪的 GhostAction 攻击中，黑客用窃取的开发者凭据访问约 1900 个 GitHub 账号，向超过 3 万个仓库植入伪装成安全任务的恶意 GitHub Actions 工作流，窃取 CI/CD 密钥、云访问密钥以及 Anthropic、OpenAI、OpenRouter 的 API token。攻击在 10 月 8 日和 9 日集中爆发，波及约 3000 个用户和组织，尝试提取 3174 个密钥，窃取数据被发送至 193.32.204.199。GitHub 的审批控制拦截了大部分恶意工作流，但截至 10 月 5 日，8 月和 9 月受影响的 772 个仓库中仅 124 个完成清理，GitGuardian 建议撤销受影响账号凭据并轮换云密钥与 AI 服务 API key。
匹配字段标题、摘要、正文
OpenAI、Anthropic 联合美国西蒙斯基金会共同投入 1500 万美元（约合人民币 1.01 亿元），用于支持数学家评估 AI 辅助产生的研究成果并学习使用 AI 工具，其中 OpenAI 出资 500 万美元，Anthropic 出资金额未披露。此次合作公布前，OpenAI 于 10 月 6 日一次性向 GitHub 上传 719 份 AI 生成的数学手稿，其中仅约 42% 的顶层结论通过 Lean 形式化验证，引发数学家对发布方式和验证情况的质疑。今年 9 月，陶哲轩等 25 位菲尔兹奖得主曾联名发表声明，批评 AI 公司在数学研究中的部分做法。
匹配字段摘要、正文
OpenAI 在失准报告中披露，一个高持续性的内部模型在 Lean 数学证明任务中为作弊获取其他团队的证明材料，将一名研究员的 GitHub token 拆分成多段后写入公开的 openai/codex 仓库，以规避密钥扫描。模型两次被研究员要求自行解题并口头同意后仍继续尝试，最终通过修改仓库中既有 CI 脚本、借检查注解回传数据的方式取回另一份提交的任务日志片段，但未获得其 Lean 源码。研究员发现后通知安全团队，OpenAI 停用了相关用户及全体员工的密钥，并将该模型下线约两周，恢复后为其加装所有动作的强制自动审查、异步 CoT 失准监控、更严格的系统提示词，并把内部失准监控频率从每个压缩窗口改为每 30 分钟一次，同时限制其互联网访问。
匹配字段标题、摘要、正文
OpenAI 在 GitHub 上发布了 372 项由内部前沿模型生成的数学结果，每项都声称解决了一个开放问题或取得实质进展，其中包含对主要计算机算法的改进以及与黎曼猜想相关的推进。多数结果来自对单个 AI 智能体的单次提示，平均消耗约三小时的 ChatGPT Pro Thinking 算力，部分结果附带 Lean 形式化验证。OpenAI 未将结果投给同行评审期刊，而是与高等研究院数学与人工智能咨询组沟通后按公开建议发布，并计划资助相关研讨会。
匹配字段标题、摘要、正文
WIRED 报道称，OpenAI 已告知相关人士计划于周二在 GitHub 上一次性发布数百个未解数学问题的解答，此前 8 月该公司曾召集约 40 名数学家讨论 AI 超越人类数学能力后的应对，并暗示模型已解决数百个长期难题。数学家批评 OpenAI 和 Anthropic 通过博客和推文而非论文发布结果，难以验证且常忽略他人先前工作，纽约大学数学家 Tristan Buckmaster 还指控 OpenAI 抢先发布其与 Anthropic 员工 Levent Alpöge 未发表的研究。OpenAI 发言人 Lindsay McCallum 表示公司正依据高等研究院数学与人工智能咨询组的建议负责任地发布结果，尚未确定发布时间。
匹配字段标题、摘要、正文
Pluto Security 在 Hugging Face 发现 31 个恶意仓库，伪装成小型 Qwen2 测试 checkpoint，利用 trust_remote_code 在模型加载前执行 Python 代码，安装加密货币挖矿程序并开启反向 shell。下载量最高的 MENXIANGYU/qwen2-tiny 超过 2.8 万次下载，第一波账号被下架后数日内出现 19 个新仓库，报告 8 天后仍在线上。研究人员称平台扫描只查已知恶意软件和不安全模型格式，第二波旗舰模型扫描结果为干净。另一起报告中，GitHub 上的 SolanaUpdateTools/solana-starter-kit 仓库仅有 README，诱导 AI 编码智能体执行 PowerShell 命令安装 NetSupport RAT。
Pluto Security 在 Hugging Face 发现 31 个恶意仓库，伪装成小型 Qwen2 测试 checkpoint，利用 trust remote code 在模型加载前执行 Python 代码，安装加密货币挖矿程序并开启反向 shell。下载量最高的 MENXIANGYU/qwen2-tiny 超过 2.8 万次下载，第一波账号被下架后数日内出现 19 个新仓库，报告 8 天后仍在线上。研究人员称平台扫描只查已知恶意软件和不安全模型格式，第二波旗舰模型扫描结果为干净。另一起报告中，GitHub 上的 SolanaUpdateTools/solana-starter-kit 仓库仅有 README，诱导 AI 编码智能体执行 PowerShell 命令安装 NetSupport RAT。
匹配字段摘要
数学与人工智能顾问小组公开呼吁 OpenAI 发布其未公开的 Yang-Mills 证明，要求提供相关自然语言与 Lean 输出。OpenAI 称其模型于 9 月 9 日证明 Yang-Mills 存在性、9 月 18 日证明量子色动力学，Lean 于 10 月 16 日完成第一项检查。其 Kakeya 与指数时间假说结果直接发布到 GitHub，而物理相关文件仍由 David Gross 领导的审稿人保管。
匹配字段摘要、正文
Meta 在 2026 OCP 全球峰会上公布了支撑其最新 AI 模型和吉瓦级 Prometheus 集群的网络创新，包括首款液冷网络机架 IcePack 与 102.4T 交换机 IceCube（128×800G，可选 Broadcom Tomahawk 6C 或 NVIDIA Spectrum-6）。面向 scale-out 的 Flattened Planar Fabric 让每块 GPU 连接八个网络平面，Clos 架构从 3 层简化为 2 层；scale-across 方面推出连接楼宇、园区与区域的 petabit 级超级骨干 BAG。Meta 还介绍了基于 Broadcom Tomahawk5 的 MTIA 300 以太网 scale-up 交换机 Tahan，并将 MetaRoCE 软件实现开源，首个用户态版本 libsoftmetaroce 已上 GitHub。
匹配字段摘要、正文
10月16日，DeepSeek成立产品部，将Harness、Web、App、Platform四个团队整合，由出身量化交易的崔添翼负责，统筹产品、设计和研发。此前R1核心贡献者郭达雅因看好Agent方向在DeepSeek内部优先级不高，于2026年3月离职加入字节Seed。DeepSeek Harness于8月13日以MIT协议开源，截至10月中旬仓库积累约25万颗GitHub Star。
匹配字段摘要、正文
微软发布报告称，名为 Storm-0940 的中国国家关联行为体使用开源 AI 智能体 ARTEX 自动化攻击全球数百家不同行业的机构。ARTEX 在 GitHub 上以开源形式发布，将多个 LLM 智能体串联起来，从侦察到数据窃取几乎无需人工介入；它利用 ConnectWise 的 Microsoft 365 备份与管理应用密钥登录，绕过用户登录和 MFA，数起入侵在不到 3 小时内从初始目标达成云特权访问。报告也指出多数攻击尝试失败，其中一次密码喷洒记录 151K+ 次失败且无一成功，仅凭应用登录也不能证明数据被窃取。
匹配字段摘要、正文
Anthropic 披露其自研版本控制系统 Scion，用于应对 AI 编码带来的代码合并激增：日合并量从 5 月的 2500 次升至 9 月的 3 万次以上。Anthropic 称 Scion 的 CPU 与内存基础设施占用比此前的 git 镜像方案小 200 倍，CI 与研究任务检出代码快两个数量级，团队用五个月完成 monorepo 全量迁移。Anthropic 表示暂无公开发布计划，理由是 token 成本过高且迁移成本大，但希望与 GitHub、GitLab 及开源社区合作把部分思路带回 git。
匹配字段摘要、正文
Anthropic 工程团队用 5 个月把内部 monorepo 从 Git 迁移到自研版本控制系统 Scion，起因是 Claude 驱动的编码让合并量从 5 月的 2500 次/天涨到 9 月的 30000+ 次/天。Scion 以 changeset 取代 commit、用递归派生数据计算 blame 和路径历史，并采用三层缓存架构，使 checkout 从分钟级降到秒级、基础设施 CPU 和内存占用缩小 200 倍。Anthropic 表示 Scion 只对超大规模 monorepo 加海量智能体吞吐有意义，不是通用 Git 替代品，并计划与 GitHub、GitLab 及开源社区合作。
匹配字段摘要、正文