ChatGPT GitHub 连接器被曝间接提示注入漏洞，可窃取私有仓库密钥
研究员 Sunil Tripathy 披露 ChatGPT GitHub 连接器存在间接提示注入漏洞，攻击者可在自己控制的公开仓库中埋入隐藏指令，诱导已绑定 GitHub 与 ChatGPT 的受害者的 AI Agent 向受害者私有仓库提交恶意工作流，从而窃取密钥。最小权限配置可阻断该攻击路径。
#GitHub
RadarAIAI 评分6666
Hacker News精选AI 评分8383 开源 React 调试工具 Reactime 仓库被植入后门，22 个分支中 20 个受影响
Deep Woods Security 披露，Codesmith 旗下 Open Source Labs 的开源 React 调试工具 Reactime 仓库被植入后门，22 个分支中有 20 个携带植入物，仅 master 和 dev 干净。
推荐理由：完整还原了 Reactime 仓库被植入后门的攻击链，并给出可自查的 IOC 与检测规则。
Hacker NewsAI 评分6666 OpenSourceMalware 披露 GhostAction 攻击新变种：利用 GitHub 与 GitLab 仿冒域名
OpenSourceMalware 披露 GhostAction 供应链攻击的新阶段，攻击者通过恶意 GitHub Actions 工作流窃取 CI/CD 密钥，并启用 my-github.com 与 my-gitlab.com 两个仿冒代码托管域名。
RadarAIAI 评分1515 GitHub 漏洞赏金研究员 @vaib25vicky 如何挑选要调查的功能
GitHub 漏洞赏金项目 VIP 研究员 @vaib25vicky 按功能而非漏洞类型开展研究，先挑选复杂难懂的功能，持续使用和探索直到出现异常。GitHub 今年重构赏金机制，改为按质量而非数量奖励，并设立邀请制 VIP 计划，严重漏洞最高可获 3 万美元以上赏金。他表示 AI 只能充当助手，所有发现必须自行验证后才能提交。
Hacker NewsAI 评分2121 GitHub 发生 Git 操作、Pull Requests 与 Actions 故障
GitHub 出现故障，影响 Git 操作、Pull Requests 和 Actions。该事件在 Hacker News 首页引发关注，具体原因与恢复情况原文未予说明。
科技媒体 RSSAI 评分6262 GitHub 重建 Git 基础设施，应对智能体规模开发
GitHub 宣布重建 Git 基础设施，以支持智能体规模开发带来的高并发读写负载。2026 年 8 月 GitHub 月度 Git 事件量达 473.3 billion，一年翻倍以上；9 月智能体和开发者产生 7.38 billion commits，超一年前五倍，pushes 同比增长 4.9 倍。
Hacker NewsAI 评分00 GitHub Actions 发生故障事件
GitHub Actions 出现故障事件。由于原文仅提供了标题和来源，未包含具体故障原因、影响范围或修复进展等细节，无法进一步补充说明。