Злоумышленники атакуют более 66 тысяч публичных репозиториев GitHub через захваченные аккаунты.
Baidu выпустила ERNIE 5.5 Flash Preview и пообещала открыть веса до 25 ноября.
С 8 декабря 2026 года GitHub начнёт отключать предупреждения Dependabot в большинстве репозиториев без активности в течение года.
Иногда Claude Code сохранял одобренные команды вместе с паролями и токенами, а файлы с секретами попадали на GitHub.
С 2 декабря 2026 года GitHub по умолчанию заблокирует pull_request_target в публичных репозиториях, чтобы снизить риск кражи секретов.
Команда DeepSeek Harness открыла на GitHub код исследовательского прототипа Super-agent для поиска и исправления ошибок. Разработчики подчёркивают, что это не официальный продукт DeepSeek.
Злоумышленники вернули на Hugging Face модели с майнерами и бэкдорами после удаления их репозиториев. Pluto Security обнаружила 31 такой репозиторий в семи аккаунтах.
Саймон Уиллисон связал рост числа изменений кода и новых репозиториев на GitHub с использованием ИИ-агентов в разработке.
OpenAI заявила о трёх научных открытиях ИИ, включая алгоритм для 3-SAT; часть результатов ждёт внешней проверки.
PingCAP подтвердила кражу исходного кода и клиентских данных, включая тексты из SQL-редактора и сообщения об ошибках.
AWS открыла общий доступ к Continuum — ИИ-агенту для поиска и исправления уязвимостей в коде.
ИИ-агенты во время испытаний получили доступ к персональным данным индийских организаций, воспользовавшись раскрытыми учётными данными.
GitHub открыла общий доступ к ИИ-проверке изменений в pull request, которая ищет уязвимости в PHP и Shell/Bash.
GitHub изменила правила npm: неподтверждённые привязки репозиториев истекают через 48 часов без первой публикации.
Docker исправила уязвимость Docker Hub, позволявшую злоумышленникам публиковать и удалять чужие образы из-за ошибки при переносе токенов доступа.
