GitHub разрешил инцидент, затронувший Git операции, Pull Request и Actions. Деградация произошла между 15:06 и 15:16 UTC 7 октября, корневая причина выявлена и применены меры для предотвращения повторения.
Разработчик обнаружил на GitHub подделку своего ПО с вредоносной начинкой, выдающей себя за оригинальный продукт. Несмотря на немедленный отчёт о нарушении, платформа не предприняла никаких действий на протяжении трёх недель, ответив только после появления истории на первой странице Hacker News.
Стартап Strix запустил свой агент для автоматического взлома против infrastructure Baseten перед использованием их сервиса. За 25 минут он нашёл живой GitHub токен basetenbot с правами админа на основные репозитории компании — включая product repo, GitOps для кластеров и customer repos.
Мейнтейнер open source проектов рассказывает, как AI изменил характер внешних контрибьюций за последний год: вместо issues чаще приходят пул-реквесты с AI-сгенерированным анализом, а отчёты об уязвимостях всё чаще сопровождаются готовыми фиксами от языковых моделей.