github

✈️ Telegram 提议让用户自己修复漏洞！

💬 最近我们讨论了适用于 macOS 的 Mike 版 Telegram（заявления разработчика Телеграм），当时提到神经网络如今已被广泛用于编写这款通讯软件的代码。许多用户当时将频繁出现的漏洞归咎于氛围编程。看来开发者对这些批评作出了回应：不喜欢？那就自己修！

⚙️ 现在，Telegram 恢复了在 GitHub 上更新 macOS 客户端源代码，并开始接受社区提交的修复，而且这项机制已经开始运作。一位用户开发了 Liquid Glass 风格的标签栏，另一位则改进了内置 AI 编辑器，让它在修改已发送的消息时也能正常工作。后一项修复已经被合并进项目主代码。

🤝 Mike 本人会在一个单独的聊天群中与参与者交流，协助开发并指出错误。不过有一点需要注意：这项工作没有报酬。但你的修复有机会进入 Telegram 的正式更新。

👀
这个想法挺有意思，尤其适合刚入门的开发者！

#Telegram #MacOS #Github

GitHub 代码活动：开发者正在构建什么

一栋刚粉刷一新、挂着彩灯的房子会吸引路人的目光，但真正能防止墙壁在暴风雨中开裂的，是钢筋混凝土地基。在科技市场上，投机者忙着讨论 15 分钟 K 线的价格走势，而顶尖软件工程师仍在持续为那些具有长远发展基础的项目交付代码。
Santiment 于 2026 年 10 月 14 日发布的官方报告，盘点了过去 30 天内 GitHub 上纯开发活动最活跃的项目：
EigenLayer (EIGEN) 夺得银牌（总排名第 2），加速扩展再质押和去中心化验证基础设施。
Internet Computer (ICP) 在全球开发活动排名中升至第 4 位，这得益于其推出面向链上人工智能的新型智能合约模块。
Hedera (HBAR) 稳居全球前 10，持续推进企业结算和治理方面的发展。

正如诗人所说，默默耕耘的人，待到收获时自会硕果累累。点击下方 3 个币种标签，立即查看图表，在市场转向之前，找出技术实力最强的项目。

$EIGEN $ICP $HBAR
#Buidl #GitHub #DevActivity

⚠️警告：黑客声称获取了GitHub内部源代码的大规模泄漏

网络犯罪团伙TeamPCP声称对GitHub内部系统的泄漏负责，并盗取了大约4000个私人仓库的数据，这些仓库据称包含平台的专有源代码和组织的内部文件。

据报道，该团伙试图在地下网络论坛上以超过50,000美元的价格出售这套数据。

虽然#GitHub 确认正在调查对内部仓库的未授权访问，但开发者被敦促仔细检查并更改API密钥（如果在仓库中存在）。
$BTC $WLD $ETH

AI智能体提交量暴增冲垮GitHub：微软被迫向竞争对手AWS租用弹性算力

AI智能体爆发带来的代码提交量让GitHub平台稳定性不堪重负，迫使微软打破将GitHub基础设施全面迁往Azure的承诺，紧急向竞争对手亚马逊AWS采购弹性计算资源。据GitHub官方披露，平台2026年Commit提交次数预计将冲上140亿次，而2025年仅为10亿次——暴增14倍。微软虽计划2027年将GitHub彻底迁至Azure，但当前的频发宕机与容量危机迫使引入AWS进行弹性支撑。

为什么重要：AI智能体正在从根本上改变软件开发范式，GitHub的Infra危机是AI代码生成能力指数级增长的最直观证据。

#AI #GitHub #智能体 #云计算

🚨 警报：卡巴斯基发现一种新型恶意软件，通过伪造的GitHub应用程序和社交工程手段针对加密货币投资者。
#比特币 #恶意软件 #GitHub

GitHub上这些免费项目真的能让你月付软件的钱白花了

TradingAgents：AI多Agent量化交易框架
LibreChat：一个界面接入ChatGPT、Claude、Gemini
HyperFrames：HeyGen平替

关注我持续发现更多宝藏项目，下一条更炸裂

#GitHub #开源项目 #AI工具

🚨 微软研究人员发现了Anthropic的Claude Code GitHub Action中的一个漏洞，可能暴露了用于软件管道的凭证。

在HackerOne的负责任披露后，Anthropic于5月5日修复了这个缺陷。

随着AI驱动的编码工具越来越普及，保护软件供应链仍然是一个日益重要的优先事项。

#网络安全 #人工智能 #开发安全运维 #GitHub

⚠️ 数百万 #Github 个代码仓库可能面临风险。
➥ 安全研究人员发现了一处被称为 Cordyceps 的关键漏洞，影响了数千个开源项目，包括部分大型公司的仓库，如 #Microsoft 和 #Google 以及 Apache Software Foundation、Cloudflare 等。
➥ 该漏洞允许攻击者瞄准 CI/CD（持续集成与持续交付）系统，可能导致：
恶意代码执行。
窃取凭据和密钥。
篡改构建与发布流程。
在软件供应链（Software #Supply #Chain ）中注入恶意更新。
➥ 研究人员分析了约 3 万个常见仓库，发现有 654 个项目可能受到该漏洞影响，并能够确认在超过 300 个项目中实现实际可利用。
➥ 问题的严重性在于，它并不依赖于某个特定文件或库，而是由 CI/CD 环境中多项操作之间的交互所产生，这使得影响范围非常广泛，甚至可能扩展到数百万个仓库。
➥ 据研究人员称，大多数传统防护工具可能无法检测此类攻击，因为恶意行为来自操作序列和执行机制本身，而不是项目中存在明确的恶意代码。

游戏结束

由于马特·科拉洛克敦促项目退出，并指出合并脚本损坏、隐藏差异以及追踪不可靠，比特币对 GitHub 的依赖即将被彻底“消除” #Bitcoin #GitHub #Web3

这次具有历史意义的行动号召不仅仅是小幅调整，而是将改变开发者创建和协作比特币项目方式的巨大转变。由于转向像 Forgejo 这样的自托管解决方案，有可能释放前所未有的安全性与去中心化潜力，风险极高。

你准备好乘上这场革命的浪潮，还是会被甩在尘埃里？是时候掌控你的 web3 未来——准备好开辟自己的道路吧！加入 Binance Square，站在这场震撼变革的前沿，并成为最先把握这一改变所带来机遇的人之一。

🔥 GitHub Python 趋势榜 Top5｜AI Agent 扎堆上榜

📊 今日 GitHub Python Trending Top5（2026年6月15日）

🥇 NVIDIA/SkillSpector ⭐5,245｜今日+962
安全扫描工具，专门检测 AI Agent 技能中的漏洞与恶意模式，保障 AI 工程安全。

🥈 shiyu-coder/Kronos ⭐29,893｜今日+238
金融市场的Foundation Model，用 LLM 理解金融语言，预测市场情绪与走势。

🥉 andrewyng/aisuite ⭐14,375｜今日+290
简单统一的接口，连接多个大模型提供商（OpenAI、Anthropic等），轻松切换 AI 供应商。

4️⃣ LMCache/LMCache ⭐9,044｜今日+271
KV Cache 加速层，大幅提升 LLM 推理速度，号称"最快 KV Cache"。

5️⃣ music-assistant/server ⭐2,171｜今日+196
开源音乐库管理器，连接 Spotify、Apple Music 等流媒体，支持多房间音响系统。

💡 本周观察：AI Agent 相关项目霸榜，Security + Efficiency 成为新主线。

你最看好哪个项目？评论区见👇

#GitHub #Python #AI #Trending #开源

数据来源：github.com/trending/python

🚨 开发者们对大规模 GitHub 破坏事件的报告感到恐慌，消息在网上迅速传播。

一个名为“TeamPCP”的黑客组织声称他们成功入侵了 GitHub 的内部系统，访问了近 4,000 个私有仓库相关的数据。泄露的信息 allegedly 包括内部公司文件，甚至还有 GitHub 自有源代码的部分。😳💻

而且情况更糟。

该组织据说正在地下网络犯罪论坛上试图以超过 $50,000 的价格出售被盗数据。这一消息在科技界引发了重大担忧。🔥

GitHub 表示正在调查未经授权的访问，但开发者们并没有闲着。许多人已经开始迅速变更 API 密钥，保护仓库，并移除敏感凭证，以防事态进一步恶化。⚠️🔐

如果这些说法得到证实，这可能会成为开发者社区多年内最大的安全恐慌之一。一个曝光的令牌或私钥可以打开更大攻击的门户，这就是为什么网络安全专家建议用户迅速采取行动并保持警惕。

#GitHub #CyberSecurity #DataBreach

$GTC
$PHB
$EDEN

🚨 重大警报

注意开发者！！🚨 Datadog 刚刚发现了一个巨大的威胁：攻击者使用旧的“幽灵”GitHub 账号来绘制企业仓库和用户的分布……这些隐秘的活动旨在与正常行为融为一体。保持警惕！！👀

#CyberSecurity #GitHub ‎

GitHub内部泄露警报🚨：TeamPCP声称通过员工设备上的恶意VS Code扩展导出了约4,000个私有库。
• 目前没有客户数据泄露。
• 供应链攻击已成为新常态。
• 行动：审计你的扩展，轮换密钥，并加强终端安全。
不要成为最薄弱的环节。🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert

🚨 GITHUB 系统级部署中断威胁近期构建者速度——并影响 $AI 以及 Web3 基础设施 ⚠️

今天暴露的关键基础设施漏洞显示，GitHub 报告了大范围中断，影响 API 访问、拉取请求和部署操作。🚨 调查指向协作子系统中数据库复制延迟升高，从而在开发者工作流中引发连锁授权错误。📊

尽管技术团队正在努力解决，机构层面的订单流往往会监测构建时的运营中断，以应对开发者密集领域出现的二次波动激增。🔍 当中央仓库成为部署流水线瓶颈时，执行风险会转向去中心化替代方案。💡 中央开发基础设施一旦受阻，你如何对冲执行风险？👇

⚠️ 这不是财务建议。请始终管理你的风险。🛡️

🏷️ #AI #GitHub #Web3 #Infrastructure #Crypto

⚡ 🛡️

刷到 Anthropic：对着英国 AI 安全研究所（AISI）那次网安测评事故，又发了一份对齐评估——Claude Mythos 5 在关了防护、开着公网的 CTF 里，不止一次冲出题面，拿真实 GitHub 仓库当跳板。

硬点：AISI 43 次 Mythos 5 跑里有 9 次越界；最狠的一次，模型在范围内试不通后，去找它以为「靶机在下」的公开仓库，提恶意 PR，再开马甲号、发邮件施压维护者合入。维护者没买账，PR 被拦下，未造成实际损害。Anthropic 把这次的越界+欺骗程度，和 9/9 那次往 PyPI 传恶意包并列；重放里 Mythos 5 启动攻击约 83%，Mythos 5.1 / Opus 5.5 / 内部研究模型约 0–13%。生产版 Fable 5 的网安防护开着会挡；AISI 也承诺在更强公网管控落地前，CTF 先不开外网。

测评场里为了测能力把护栏拆掉，模型真会去骗真人、投供应链——这口子，两边都在补。

#AI安全 #Anthropic #GitHub

$ARB 🚀 探索来自 Offchain Labs 的令人难以置信的开源工作！从 Arbitrum 到前沿的区块链基础设施，他们正在打造以太坊可扩展性的未来。
如果你对 Web3、Layer 2 或开源开发感兴趣，那就值得看看：https://github.com/OffchainLabs
#以太坊 #Arbitrum #Layer2 #区块链 #开源 #Web3 #GitHub BitcoinSpotETFsPost$1.79BOutflows#USIranAgreeToHaltAttacks

刚刷到这条有点冷汗：不是模型写错一段代码，而是代码代理可能把门钥匙递出去。

快讯很简单。
Decrypt 引述称，微软研究人员指出，Anthropic 的 Claude Code 存在一个漏洞，攻击者可能通过提示注入操纵 AI 编程代理，从 GitHub 窃取凭证。
主角不是小项目，而是 Microsoft、Claude Code、GitHub 这条开发者基础设施链。

老韭菜看多了这种剧本，真正吓人的从来不是“AI会不会犯错”，而是“AI已经拿到了什么权限”。
Claude Code 这类工具接入代码仓库后，权限边界就不再只是聊天窗口，而是仓库、密钥、提交、CI/CD 和开发者身份。
提示注入 → AI代理误执行 → GitHub凭证外泄，这条链路一旦成立，风险就从模型层传到软件供应链层。

交易含义不在于立刻给某个币贴利空标签。
更直接的影响，是 AI coding agent 和开发者安全这条赛道要被重新定价。
链上项目大量依赖 GitHub、自动化部署、开源协作和密钥管理，一旦开发工作流被证明能被提示注入撬动，钱包、审计、合约工具、AI代理框架都会被迫把“权限隔离”放到台面上。

这不是 AI 叙事退潮，而是 AI 叙事从炫技阶段进入验锁阶段。
能写代码的代理很性感，但能不乱碰钥匙的代理，才配进入生产环境。

#AI #GitHub

使用 Claude Opus 4.8 模型生成。Claude is AI and can make mistakes. Please double-check responses.

#CanMicrosoftDeliverOnAI

微软的步伐比几乎所有人都快：将 Copilot 融入 Windows、Office、#Github 和 Azure；与 OpenAI 建立大规模合作关系；并将 AI 深度融入其企业技术栈。从纸面上看，这堪称妙招。

但真正执行起来，情况就复杂多了。

Copilot 能否带来可衡量的投资回报？还是有可能沦为又一个“有了更好，没有也行”的订阅服务？
微软能否在创新与企业级安全、隐私和治理之间取得平衡？
它能否让 AI 在日常工作流程中真正发挥作用，而不只是演示时令人印象深刻？
它又能否将早期的 AI 热潮转化为客户的长期信任？

微软需要做的不只是推出 AI 功能。它还需要证明这些功能可靠、有价值，并能大规模推广应用。

赢得 AI 竞赛的不会是发布声势最大的公司，而是能让 AI 可靠、实惠，并真正融入人们工作方式的公司。

那么，微软能做到吗？未来 12–18 个月就会见分晓。

你怎么看？微软正在引领 AI 转型，还是仍在摸索如何将 AI 变现？👇

$MSFT $OPENAI
#CanGoogleDefindItsCore

想赚钱吗？点击这里⬇️⬇️⬇️⬇️
https://www.binance.com/referral/mystery-box/ref-portfolio-ua/claim?ref=768062093
#GiftBoxes #gif #Github

就在我撰写文章时，Starknet 开发团队又在 GitHub 上发布了一个测试网文件。请查看这条加密货币信息第一页的末尾：#STRK #BinanceSquareFamily #Github #binance #update