安全研究者 Johann Rehberger 展示了跨智能体权限提升攻击链：GitHub Copilot 可写入 Claude Code 的 MCP 配置和 CLAUDE.md 等指令文件，当开发者随后使用 Claude Code 时，被篡改的配置会被加载并执行任意代码，Claude 也能反向改写 Copilot 配置形成升级循环。作者指出该问题不限于 VS Code 和 GitHub Copilot，而是通用模式，并已向 MSRC 报告，但未被认定为需要立即修复的严重问题。缓解建议包括隔离各智能体配置、不自动覆盖或创建文件、对点文件写入要求用户批准以及最小权限执行。
匹配字段标题
安全研究者 Johann Rehberger 披露 GitHub Copilot 与 VS Code 中的提示词注入漏洞 CVE-2025-53773，攻击者可通过源码文件、网页、GitHub issue 或 MCP 返回内容中的注入指令，向 ~/.vscode/settings.json 写入 "chat.tools.autoApprove": true，使 Copilot 进入 YOLO 模式并关闭全部用户确认，进而执行终端命令实现远程代码执行。该漏洞影响 Windows、macOS 和 Linux，作者演示了下载恶意软件、接入远程命令控制服务器，以及通过感染文件在 Git 项目间传播的 AI 病毒思路。作者于 2025 年 6 月 29 日报告，微软在 8 月补丁星期二发布修复；文中还提到 .vscode/tasks.json 和伪造 MCP 服务器等其他可导致代码执行的攻击面。
匹配字段标题
GitHub Copilot 会通过仓库中的 .github/copilot-instructions.md 文件加载自定义指令，而指令文件中一行隐蔽内容即可注入后门代码。作者还提到 Anthropic 从未缓解隐藏 Unicode Tags 的问题，Claude 会将这些隐藏字符当作指令执行。GitHub 已于 2025 年 5 月 1 日做出产品变更，在 Web UI 中高亮显示不可见 Unicode 字符。
匹配字段标题
2026年10月29日,DeepSeek在GitHub开源推理引擎DeepInfer,该引擎是DeepSeek-V4.1-Flash背后的推理引擎。雷锋网同日报道,DeepInfer包含MoE专家并行、异步Batch调度、定制Kernel和推测解码等技术,并披露单集群每天需处理约155万亿个Token。其Zero-Overhead Batch Scheduler让CPU提前一轮安排计算,与GPU前向重叠,并通过total_inflight_tokens记账、Remap映射和DeferredRelease延迟回收处理跨轮次状态错位。目前开放的是离线推理能力,线上KV Cache存储和跨副本负载均衡等组件尚未完整公开,官方也未单独公布该调度机制相对同步方案的端到端加速数据。
2026年10月29日,DeepSeek在GitHub开源推理引擎DeepInfer,该引擎是DeepSeek-V4.1-Flash背后的推理引擎。雷锋网同日报道,DeepInfer包含MoE专家并行、异步Batch调度、定制Kernel和推测解码等技术,并披露单集群每天需处理约155万亿个Token。其Zero-Overhead Batch Scheduler让CPU提前一轮安排计算,与GPU前向重叠,并通过total inflight tokens记账、Remap映射和DeferredRelease延迟回收处理跨轮次状态错位。目前开放的是离线推理能力,线上KV Cache存储和跨副本负载均衡等组件尚未完整公开,官方也未单独公布该调度机制相对同步方案的端到端加速数据。
匹配字段标题
GitHub在2026年10月28至29日举行的GitHub Universe 2026上宣布,整合自动模型选择与多模型协作的Copilot Fusion正式提供,可在VS Code、GitHub Copilot应用、CLI和JetBrains IDE中使用,按Standard、High、Max三档处理级别自动决定所用模型与Single、Cascade、Critique三种执行方式。桌面版GitHub Copilot应用同时开始公测Projects,把资料、仓库、会话与成果物集中到一处管理。GitHub称Fusion Max在Artificial Analysis Coding Agent Index上得分60,与使用Opus 5.5 Max的Claude Code相差2分以内,单任务平均API费用约为其一半、耗时约少40%。同一大会上,微软CoreAI执行副总裁Jay Parikh披露GitHub平台9月单月代码提交达74亿次,超过40%的Pull Request由AI智能体发起。
匹配字段标题
2026年10月29日,GitHub宣布Copilot Fusion正式可用。据Rohan Paul报道,该产品可在Claude与GPT模型之间路由编码任务;在Artificial Analysis的Coding Agent Index上,其Max设置得分60,Claude Code为62,单任务成本为5.59美元对11.42美元,Fusion每任务消耗7.2M tokens,约为Claude Code用量的一半。同日微软在GitHub Universe发布多项更新,称Copilot Fusion达到前沿水平的质量,速度提升40%,成本最多降低77%,并宣布统一的Copilot harness进入Foundry作为托管服务。目前尚无后续发展事实。
匹配字段标题
GitHub于10月28日发布Octoverse报告。报告称,过去十二个月合并的Pull Request达13亿次,日均350万次,是上年同期的三倍;超过40%的Pull Request以智能体起草开头,2026年3月这一比例还是17%;含AGENTS.md文件的项目提交量是不含此类文件项目的八倍。TypeScript和Python各有约1300万月度贡献者,并列最受欢迎语言,JavaScript以740万紧随其后;平台用户数增至2.25亿,德国以630万排第八。另一篇报道称,报告公布2026年合并pull request在不到一年内增至每月2.2亿次,提交量增至每月73.8亿次,新仓库创建速率翻倍至每月3030万次。
匹配字段标题
GitHub于10月28日发布Octoverse报告。报告称,过去十二个月合并的Pull Request达13亿次,日均350万次,是上年同期的三倍;超过40%的Pull Request以智能体起草开头,2026年3月这一比例还是17%;含AGENTS.md文件的项目提交量是不含此类文件项目的八倍。TypeScript和Python各有约1300万月度贡献者,并列最受欢迎语言,JavaScript以740万紧随其后;平台用户数增至2.25亿,德国以630万排第八。另一篇报道称,报告公布2026年合并pull request在不到一年内增至每月2.2亿次,提交量增至每月73.8亿次,新仓库创建速率翻倍至每月3030万次。
匹配字段标题
JFrog安全研究团队发现42个GitHub仓库被植入执行钩子和隐藏恶意代码,并将其归入npm蠕虫活动testmetest。这些仓库分属11个合法所有者,攻击者通过被盗账号或员工权限注入代码。用户在项目中启动Claude Code、Gemini或Cursor,或以相应设置打开VS Code工作区时,相关配置可能执行隐藏文件.github/init.js。JFrog列出15个至少有一个版本被判定为恶意的npm包,并建议检查受影响系统、审查仓库配置与工作流、吊销可能泄露的凭据;SafeDep称该蠕虫会安装清除程序,在受害者吊销被盗GitHub token时删除其主目录。
匹配字段标题
2026年10月29日,GitHub COO Kyle Daigle在Universe '26大会上回应前CEO Thomas Dohmke创办的GitHub替代品Entire,表示“我不认为世界需要一个新的GitHub”,并称开发者需要的是GitHub为智能体时代演进。GitHub同时宣布新增400万核CPU和160PB存储,全面重构后端基础设施,目前服务超过2.25亿开发者。Dohmke回应称开发者显然需要新选择,Entire要让社区新家园开源、可扩展并分布于全球多个区域。
匹配字段标题
2026年10月29日,DeepSeek在GitHub开源推理引擎DeepInfer,该引擎是DeepSeek-V4.1-Flash背后的推理引擎。雷锋网同日报道,DeepInfer包含MoE专家并行、异步Batch调度、定制Kernel和推测解码等技术,并披露单集群每天需处理约155万亿个Token。其Zero-Overhead Batch Scheduler让CPU提前一轮安排计算,与GPU前向重叠,并通过total_inflight_tokens记账、Remap映射和DeferredRelease延迟回收处理跨轮次状态错位。目前开放的是离线推理能力,线上KV Cache存储和跨副本负载均衡等组件尚未完整公开,官方也未单独公布该调度机制相对同步方案的端到端加速数据。
匹配字段标题
GitHub在2026年10月28至29日举行的GitHub Universe 2026上宣布,整合自动模型选择与多模型协作的Copilot Fusion正式提供,可在VS Code、GitHub Copilot应用、CLI和JetBrains IDE中使用,按Standard、High、Max三档处理级别自动决定所用模型与Single、Cascade、Critique三种执行方式。桌面版GitHub Copilot应用同时开始公测Projects,把资料、仓库、会话与成果物集中到一处管理。GitHub称Fusion Max在Artificial Analysis Coding Agent Index上得分60,与使用Opus 5.5 Max的Claude Code相差2分以内,单任务平均API费用约为其一半、耗时约少40%。同一大会上,微软CoreAI执行副总裁Jay Parikh披露GitHub平台9月单月代码提交达74亿次,超过40%的Pull Request由AI智能体发起。
匹配字段标题
Garry Tan于2026年10月28日转发Arjun Lall对Capy(@capydotai)的评价,并称这种“软件工厂”式的GitHub贡献颜色重新归一化是真实的。他表示自己此前在token消耗上并不算少,但如今在GStack和GBrain上常驻10到20个子智能体,PR提交变得又多又密。目前尚无后续发展。
匹配字段标题
Garry Tan于2026年10月28日转发Arjun Lall对Capy(@capydotai)的评价,并称这种“软件工厂”式的GitHub贡献颜色重新归一化是真实的。他表示自己此前在token消耗上并不算少,但如今在GStack和GBrain上常驻10到20个子智能体,PR提交变得又多又密。目前尚无后续发展。
匹配字段标题
2026年10月28日,Simon Willison报道,Steve Francia借助Gemini在GitHub Universe会议胸牌上先实现了NES模拟器,随后进一步部署了Game Boy和Game Boy Color模拟器。报道称,只要拿到ROM,就能在这款胸牌上玩《塞尔达传说:织梦岛》。该胸牌是一台带彩色屏幕的计算机,倒置后可使用机身内置的游戏手柄触摸按键。目前尚无后续发展。
匹配字段标题
2026年10月28日,Simon Willison报道,Steve Francia借助Gemini在GitHub Universe会议胸牌上先实现了NES模拟器,随后进一步部署了Game Boy和Game Boy Color模拟器。报道称,只要拿到ROM,就能在这款胸牌上玩《塞尔达传说:织梦岛》。该胸牌是一台带彩色屏幕的计算机,倒置后可使用机身内置的游戏手柄触摸按键。目前尚无后续发展。
匹配字段标题
2026年10月29日,GitHub宣布Copilot Fusion正式可用。据Rohan Paul报道,该产品可在Claude与GPT模型之间路由编码任务;在Artificial Analysis的Coding Agent Index上,其Max设置得分60,Claude Code为62,单任务成本为5.59美元对11.42美元,Fusion每任务消耗7.2M tokens,约为Claude Code用量的一半。同日微软在GitHub Universe发布多项更新,称Copilot Fusion达到前沿水平的质量,速度提升40%,成本最多降低77%,并宣布统一的Copilot harness进入Foundry作为托管服务。目前尚无后续发展事实。
匹配字段标题
JFrog安全研究团队发现42个GitHub仓库被植入执行钩子和隐藏恶意代码,并将其归入npm蠕虫活动testmetest。这些仓库分属11个合法所有者,攻击者通过被盗账号或员工权限注入代码。用户在项目中启动Claude Code、Gemini或Cursor,或以相应设置打开VS Code工作区时,相关配置可能执行隐藏文件.github/init.js。JFrog列出15个至少有一个版本被判定为恶意的npm包,并建议检查受影响系统、审查仓库配置与工作流、吊销可能泄露的凭据;SafeDep称该蠕虫会安装清除程序,在受害者吊销被盗GitHub token时删除其主目录。
匹配字段标题
2026年10月29日,GitHub COO Kyle Daigle在Universe '26大会上回应前CEO Thomas Dohmke创办的GitHub替代品Entire,表示“我不认为世界需要一个新的GitHub”,并称开发者需要的是GitHub为智能体时代演进。GitHub同时宣布新增400万核CPU和160PB存储,全面重构后端基础设施,目前服务超过2.25亿开发者。Dohmke回应称开发者显然需要新选择,Entire要让社区新家园开源、可扩展并分布于全球多个区域。
匹配字段标题
GitHub 将 Package Firewall 作为公开预览开放给 Enterprise Cloud 客户。该防火墙按集中安全策略检查包查询与下载,目前仅支持 npm 包。管理员可设置新版本发布后的等待期,并依据 GitHub Advisory Database 的恶意软件与漏洞信息进行拦截;当新版本首次出现 preinstall、postinstall 等安装脚本,或缺少此前版本已有的 SLSA 证明时,防火墙会阻止下载。防火墙位于客户端与上游包源之间,编码智能体和 CI/CD 主机需把请求改走该服务才能生效。预览期免费,正式运营将按用量计费,GitHub 未公布正式可用时间和具体价格。
匹配字段标题