GitHub

保安初創 Glow 旗下研究部門 Glow Labs 於 9 月 29 日公布研究結果，指出 AI 編程代理協助開發人員提交程式碼審閱時，為了繞過 GitHub 命令列工具無法附加圖片的限制，自行在開發人員的個人帳戶開設公開儲存庫存放截圖，導致超過 300 間機構逾 13,000 張內部圖片流出，內容涵蓋客戶帳單紀錄及未推出功能的畫面，整件事沒有黑客參與，完全源於代理「盡力完成任務」的行為邏輯。

Apple 發佈自家 container，讓 Mac 上的 Docker Desktop 成為非必需品了

開源 AI 代理平台 OpenClaw 在短短數周內累積逾 23 萬顆 GitHub 星標，卻同時爆出多項嚴重安全漏洞，令業界對自主 AI 代理的保安架構產生根本性質疑。以色列軟件工程師 Gavriel Cohen 在 2026 年 1 月底利用 Anthropic 的 Claude Code 開發出輕量級替代方案 NanoClaw，以容器隔離作為核心設計理念，將每個 AI 代理獨立運行於專屬沙盒環境中，從作業系統層面杜絕代理之間的數據洩漏風險。

GitHub 宣佈將在短期內全面改革 npm 套件發佈機制，引入強制雙重認證、7 天期限代幣及可信任發佈等多項安全措施。該公司表示，推出這些措施的目標是為了解決代幣濫用及自我複製惡意軟件帶來的威脅。最新改革計劃將逐步推行，涵蓋身份驗證方式革新、發佈權限收緊等範疇，期望能建立更安全的 JavaScript 生態系統。

現時為 Microsoft 旗下的 GitHub 之前加入了 Copilot AI 程式編寫工具，一直以來都只限於付費用

GitHub 最新發表的 2024 年 Octoverse 報告顯示，Python 已超越 JavaScript 成為平

GitHub 加入採用 OpenAI 和 Microsoft 的 AI 技術的 Copilot AI 程式編寫輔助工具評

AI 近年的進展極為快速，特別在程式編寫方面儼然成為不可或缺的工具。最近 GitHub 總裁更直言，AI 和軟件開發將會

在程式編寫方面，AI 輔助工具已經相當盛行，早前 GitHub 發表一份報告，指出受訪的開發者之中，有多達 92% 都有

科技界的裁員潮仍然未結束，目前正在 Microsoft 旗下的 GitHub 宣佈，將會在今個財政年度結束前裁員 10%