微軟／官方：攻擊者以 ARTEX 代理式 AI 掃 GitHub 外洩密鑰——觀測五分鐘內由掃描進至 Azure Key Vault 外傳；十月廿八日起見服務主體登入濫用
微軟官方資安部落格與 Microsoft Threat Intelligence 於二零二六年十一月五日披露，攻擊者正以含 ARTEX 在內的代理式攻擊框架大量查詢公開 GitHub，搜尋外洩密鑰、應用程式憑證與 AI 推理 API 金鑰；觀測顯示至少一宗個案可在約五分鐘內由掃描推進至 Azure Key Vault...
Radware／官方：GitHub Issues／PR 供應鏈攻擊活動——八十三項惡意項目、六十一個公開倉；兩宗確認 Actions 命令執行
Radware 官方於二零二六年十月二十九日發布研究，指九月一日一場針對公開 GitHub 倉庫的協調式活動，以 Issues、Pull Requests 與留言藏匿命令注入，試圖在 GitHub Actions CI／CD 環境執行指令並外洩環境變數；核實惡意項目八十三項、波及六十一個倉庫，兩宗日誌證實命令替換已實際...
GitHub／官方：Universe 2026 發布代理式軟體交付全棧——Copilot Fusion 正式全面提供；Fusion Max 成本約半、耗時約少四成
GitHub 於二零二六年十月二十八日 Universe 大會公布代理式軟體交付願景，並把 Copilot Fusion 多模型編排定為正式全面提供：官方指 Fusion Max 在 Artificial Analysis Coding Agent Index 取得六十分，與 Opus 5.5 Max 相差兩分以內，平...
GitHub／官方：發布二零二六 Octoverse——過去十二個月推送一百七十九億次；逾四成合併請求由代理起稿
GitHub 於二零二六年十月二十八日發布《二零二六 Octoverse》年度報告，指過去十二個月開發者向平台推送程式碼達一百七十九億次，超過二零二四年與二零二五年合計；同期提交（commits）升至三百四十三億次。報告亦指出，截至九月逾四成合併請求由可偵測的編碼代理起稿，較三月的約百分之十七大幅上升。本文已核對 Gi...
Wiz／Gheist：盜用 GitHub 權杖大規模植入 sync-check 工作流——逾一萬三千五百分支、八百五十帳戶；公有倉審批攔截、私有倉與企業環境仍見外洩
雲端資安公司 Wiz Research 於二零二六年十月二十五日公開 Gheist 行動報告：自九月十五日起追蹤一場大規模濫用已遭盜用 GitHub 權杖的自動化攻擊，攻擊者向每個可存取的倉庫提交名為 sync-check 的 Actions 工作流，把倉庫密鑰以 base32 編碼寫入工作流日誌，再經 GitHub...
GitHub／官方：為代理規模重建 Git 基建——百分之九十九點九九九九九倉庫已雙寫 Azure；單一參照法定人數內部測試寫入吞吐約三至四倍
GitHub 於二〇二六年十月二十一日刊出工程博客，說明為「代理規模」重建 Git 儲存的過渡方案：平台已把百分之九十九點九九九九九的倉庫副本雙寫至 Azure，並改以單一 Git 參照（reference）為單位做法定人數寫入序列化；內部測試指不同參照並發寫入吞吐約可提升三至四倍。來源真實性已驗證。 GitHub／官...
GitHub／官方：密鑰掃描改用 ModernBERT 分類器——倉主加權接受率升約一成一、推送後掃描快八成六；服務成本降逾九成八
GitHub 於二○二六年十月十三日（太平洋時間）公開密鑰掃描工程細節：以正則先行、再經微調 ModernBERT 分類器判讀上下文的二段式管線，取代先前依賴遠端大型語言模型的做法。線上 A/B 測試顯示，相對於舊 LLM 管線，倉主加權告警接受率高出約百分之十一點五、推送後掃描中位執行時間降低約百分之八十六，服務成本...
GitHub／官方：三分一 PR 已有 AI 代理——ModernBERT 兩毫秒擴推送防護至非結構化密鑰；私有預覽本月擴企業
GitHub 官方工程文指出，目前平台上約三分一的拉取請求（pull request）已有 AI 代理參與；一年前少於十分一。密鑰外洩並非單純「開發者更粗心」——公開可見程式碼大約每兩秒出現一組新密鑰，過去三年按年倍增；推送防護必須用運算擴張，而不能只靠人工撤銷。來源真實性已驗證自 GitHub Blog，並以文內公開...