#github
github
70,624 vues
136 mentions
Populaire
Récents
Voir la traduction
AI智能体提交量暴增冲垮GitHub：微软被迫向竞争对手AWS租用弹性算力
AI智能体爆发带来的代码提交量让GitHub平台稳定性不堪重负，迫使微软打破将GitHub基础设施全面迁往Azure的承诺，紧急向竞争对手亚马逊AWS采购弹性计算资源。据GitHub官方披露，平台2026年Commit提交次数预计将冲上140亿次，而2025年仅为10亿次——暴增14倍。微软虽计划2027年将GitHub彻底迁至Azure，但当前的频发宕机与容量危机迫使引入AWS进行弹性支撑。
为什么重要：AI智能体正在从根本上改变软件开发范式，GitHub的Infra危机是AI代码生成能力指数级增长的最直观证据。
#AI #GitHub #智能体 #云计算
AI智能体爆发带来的代码提交量让GitHub平台稳定性不堪重负，迫使微软打破将GitHub基础设施全面迁往Azure的承诺，紧急向竞争对手亚马逊AWS采购弹性计算资源。据GitHub官方披露，平台2026年Commit提交次数预计将冲上140亿次，而2025年仅为10亿次——暴增14倍。微软虽计划2027年将GitHub彻底迁至Azure，但当前的频发宕机与容量危机迫使引入AWS进行弹性支撑。
为什么重要：AI智能体正在从根本上改变软件开发范式，GitHub的Infra危机是AI代码生成能力指数级增长的最直观证据。
#AI #GitHub #智能体 #云计算
🔥 GitHub Python tendance Top5｜Les agents IA dominent
📊 Aujourd'hui GitHub Python Trending Top5 (15 juin 2026)
🥇 NVIDIA/SkillSpector ⭐5,245｜Aujourd'hui +962
Outil de scan de sécurité, conçu pour détecter les vulnérabilités et les modes malveillants dans les compétences des agents IA, garantissant la sécurité des projets IA.
🥈 shiyu-coder/Kronos ⭐29,893｜Aujourd'hui +238
Modèle fondamental pour les marchés financiers, utilisant LLM pour comprendre le langage financier, prédire les émotions du marché et les tendances.
🥉 andrewyng/aisuite ⭐14,375｜Aujourd'hui +290
Interface simple et unifiée, connectant plusieurs fournisseurs de grands modèles (OpenAI, Anthropic, etc.), facilitant le changement de fournisseur IA.
4️⃣ LMCache/LMCache ⭐9,044｜Aujourd'hui +271
Couche d'accélération KV Cache, augmentant considérablement la vitesse d'inférence LLM, prétend être "le KV Cache le plus rapide".
5️⃣ music-assistant/server ⭐2,171｜Aujourd'hui +196
Gestionnaire de bibliothèque de musique open source, connectant Spotify, Apple Music et d'autres services de streaming, supportant les systèmes audio multi-pièces.
💡 Observations de la semaine : Les projets liés aux agents IA dominent, la sécurité + l'efficacité deviennent la nouvelle priorité.
Quel projet vous semble le plus prometteur ? Rendez-vous dans les commentaires 👇
#GitHub #Python #AI #Trending #open-source
Source des données : github.com/trending/python
📊 Aujourd'hui GitHub Python Trending Top5 (15 juin 2026)
🥇 NVIDIA/SkillSpector ⭐5,245｜Aujourd'hui +962
Outil de scan de sécurité, conçu pour détecter les vulnérabilités et les modes malveillants dans les compétences des agents IA, garantissant la sécurité des projets IA.
🥈 shiyu-coder/Kronos ⭐29,893｜Aujourd'hui +238
Modèle fondamental pour les marchés financiers, utilisant LLM pour comprendre le langage financier, prédire les émotions du marché et les tendances.
🥉 andrewyng/aisuite ⭐14,375｜Aujourd'hui +290
Interface simple et unifiée, connectant plusieurs fournisseurs de grands modèles (OpenAI, Anthropic, etc.), facilitant le changement de fournisseur IA.
4️⃣ LMCache/LMCache ⭐9,044｜Aujourd'hui +271
Couche d'accélération KV Cache, augmentant considérablement la vitesse d'inférence LLM, prétend être "le KV Cache le plus rapide".
5️⃣ music-assistant/server ⭐2,171｜Aujourd'hui +196
Gestionnaire de bibliothèque de musique open source, connectant Spotify, Apple Music et d'autres services de streaming, supportant les systèmes audio multi-pièces.
💡 Observations de la semaine : Les projets liés aux agents IA dominent, la sécurité + l'efficacité deviennent la nouvelle priorité.
Quel projet vous semble le plus prometteur ? Rendez-vous dans les commentaires 👇
#GitHub #Python #AI #Trending #open-source
Source des données : github.com/trending/python
Ces projets gratuits sur GitHub peuvent vraiment faire en sorte que tu dépenses ton argent pour des logiciels pour rien
TradingAgents : cadre de trading quantitatif multi-agent basé sur l'IA
LibreChat : une interface pour accéder à ChatGPT, Claude, Gemini
HyperFrames : alternative à HeyGen
Reste connecté pour découvrir d'autres projets en or, le prochain sera encore plus explosif
#GitHub #开源项目 #OutilsAI
TradingAgents : cadre de trading quantitatif multi-agent basé sur l'IA
LibreChat : une interface pour accéder à ChatGPT, Claude, Gemini
HyperFrames : alternative à HeyGen
Reste connecté pour découvrir d'autres projets en or, le prochain sera encore plus explosif
#GitHub #开源项目 #OutilsAI
🚨 Des chercheurs de Microsoft ont identifié une vulnérabilité dans l'Action GitHub Claude Code d'Anthropic qui a pu exposer des identifiants utilisés dans les pipelines logiciels.
Anthropic a corrigé le problème le 5 mai suite à une divulgation responsable via HackerOne.
Alors que les outils de codage alimentés par l'IA deviennent de plus en plus populaires, sécuriser la chaîne d'approvisionnement logicielle reste une priorité croissante.
#CyberSécurité #IA #DevSecOps #GitHub
Anthropic a corrigé le problème le 5 mai suite à une divulgation responsable via HackerOne.
Alors que les outils de codage alimentés par l'IA deviennent de plus en plus populaires, sécuriser la chaîne d'approvisionnement logicielle reste une priorité croissante.
#CyberSécurité #IA #DevSecOps #GitHub
🚨 Les développeurs sont en panique après des rapports sur une énorme violation de GitHub qui ont commencé à circuler en ligne.
Un groupe de hackers appelé "TeamPCP" prétend avoir pénétré dans les systèmes internes de GitHub et accédé à des données liées à près de 4 000 dépôts privés. Les informations divulguées incluraient apparemment des fichiers internes de l'entreprise et même des parties du code source propriétaire de GitHub. 😳💻
Et ça ne s'arrête pas là.
Le groupe essaierait de vendre les données volées sur des forums clandestins de cybercriminalité pour plus de 50 000 $. Cela a déjà suscité une grande inquiétude dans le monde de la tech. 🔥
GitHub dit qu'il enquête sur l'accès non autorisé, mais les développeurs ne restent pas les bras croisés. Beaucoup s'empressent déjà de changer les clés API, sécuriser les dépôts et supprimer les identifiants sensibles avant que la situation ne dégénère davantage. ⚠️🔐
Si ces allégations sont confirmées, cela pourrait devenir l'une des plus grandes peurs en matière de sécurité que la communauté des développeurs ait connue depuis des années. Un jeton ou une clé privée exposé peut ouvrir la porte à des attaques bien plus importantes, c'est pourquoi les experts en cybersécurité conseillent aux utilisateurs d'agir vite et de rester vigilants.
#GitHub #CyberSecurity #DataBreach
$GTC
$PHB
$EDEN
Un groupe de hackers appelé "TeamPCP" prétend avoir pénétré dans les systèmes internes de GitHub et accédé à des données liées à près de 4 000 dépôts privés. Les informations divulguées incluraient apparemment des fichiers internes de l'entreprise et même des parties du code source propriétaire de GitHub. 😳💻
Et ça ne s'arrête pas là.
Le groupe essaierait de vendre les données volées sur des forums clandestins de cybercriminalité pour plus de 50 000 $. Cela a déjà suscité une grande inquiétude dans le monde de la tech. 🔥
GitHub dit qu'il enquête sur l'accès non autorisé, mais les développeurs ne restent pas les bras croisés. Beaucoup s'empressent déjà de changer les clés API, sécuriser les dépôts et supprimer les identifiants sensibles avant que la situation ne dégénère davantage. ⚠️🔐
Si ces allégations sont confirmées, cela pourrait devenir l'une des plus grandes peurs en matière de sécurité que la communauté des développeurs ait connue depuis des années. Un jeton ou une clé privée exposé peut ouvrir la porte à des attaques bien plus importantes, c'est pourquoi les experts en cybersécurité conseillent aux utilisateurs d'agir vite et de rester vigilants.
#GitHub #CyberSecurity #DataBreach
$GTC
$PHB
$EDEN
⚠️ALERTE : DES HACKERS REVENDIQUENT UNE FUITÉ MASSIVE DE CODE SOURCE INTERNE DE GITHUB
Le groupe de cybercriminels TeamPCP a revendiqué la responsabilité de la fuite des systèmes internes de GitHub et du vol de données liées à environ 4000 dépôts privés qui contiendraient prétendument du code source propriétaire de la plateforme et des fichiers internes de l'organisation.
Il est rapporté que le groupe tente de vendre l'ensemble de données sur des forums clandestins de cybercriminalité pour plus de 50 000 dollars.
Bien que #GitHub ait confirmé qu'il enquête sur l'accès non autorisé aux dépôts internes, les développeurs sont vivement encouragés à vérifier minutieusement et à changer les clés API si elles sont présentes dans les dépôts.
$BTC $WLD $ETH
Le groupe de cybercriminels TeamPCP a revendiqué la responsabilité de la fuite des systèmes internes de GitHub et du vol de données liées à environ 4000 dépôts privés qui contiendraient prétendument du code source propriétaire de la plateforme et des fichiers internes de l'organisation.
Il est rapporté que le groupe tente de vendre l'ensemble de données sur des forums clandestins de cybercriminalité pour plus de 50 000 dollars.
Bien que #GitHub ait confirmé qu'il enquête sur l'accès non autorisé aux dépôts internes, les développeurs sont vivement encouragés à vérifier minutieusement et à changer les clés API si elles sont présentes dans les dépôts.
$BTC $WLD $ETH
Alerte de violation interne GitHub 🚨 : TeamPCP revendique l'exfiltration d'environ 4 000 dépôts privés via une extension VS Code malveillante sur l'appareil d'un employé.
• Aucune donnée client n'a été divulguée (pour l'instant).
• Les attaques de la chaîne d'approvisionnement sont la nouvelle norme.
• Action : Auditez vos extensions, changez vos secrets et renforcez la sécurité des points de terminaison.
Ne soyez pas le maillon le plus faible. 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert
• Aucune donnée client n'a été divulguée (pour l'instant).
• Les attaques de la chaîne d'approvisionnement sont la nouvelle norme.
• Action : Auditez vos extensions, changez vos secrets et renforcez la sécurité des points de terminaison.
Ne soyez pas le maillon le plus faible. 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert
Voir la traduction
刚刷到这条有点冷汗：不是模型写错一段代码，而是代码代理可能把门钥匙递出去。
快讯很简单。
Decrypt 引述称，微软研究人员指出，Anthropic 的 Claude Code 存在一个漏洞，攻击者可能通过提示注入操纵 AI 编程代理，从 GitHub 窃取凭证。
主角不是小项目，而是 Microsoft、Claude Code、GitHub 这条开发者基础设施链。
老韭菜看多了这种剧本，真正吓人的从来不是“AI会不会犯错”，而是“AI已经拿到了什么权限”。
Claude Code 这类工具接入代码仓库后，权限边界就不再只是聊天窗口，而是仓库、密钥、提交、CI/CD 和开发者身份。
提示注入 → AI代理误执行 → GitHub凭证外泄，这条链路一旦成立，风险就从模型层传到软件供应链层。
交易含义不在于立刻给某个币贴利空标签。
更直接的影响，是 AI coding agent 和开发者安全这条赛道要被重新定价。
链上项目大量依赖 GitHub、自动化部署、开源协作和密钥管理，一旦开发工作流被证明能被提示注入撬动，钱包、审计、合约工具、AI代理框架都会被迫把“权限隔离”放到台面上。
这不是 AI 叙事退潮，而是 AI 叙事从炫技阶段进入验锁阶段。
能写代码的代理很性感，但能不乱碰钥匙的代理，才配进入生产环境。
#AI #GitHub
使用 Claude Opus 4.8 模型生成。Claude is AI and can make mistakes. Please double-check responses.
快讯很简单。
Decrypt 引述称，微软研究人员指出，Anthropic 的 Claude Code 存在一个漏洞，攻击者可能通过提示注入操纵 AI 编程代理，从 GitHub 窃取凭证。
主角不是小项目，而是 Microsoft、Claude Code、GitHub 这条开发者基础设施链。
老韭菜看多了这种剧本，真正吓人的从来不是“AI会不会犯错”，而是“AI已经拿到了什么权限”。
Claude Code 这类工具接入代码仓库后，权限边界就不再只是聊天窗口，而是仓库、密钥、提交、CI/CD 和开发者身份。
提示注入 → AI代理误执行 → GitHub凭证外泄，这条链路一旦成立，风险就从模型层传到软件供应链层。
交易含义不在于立刻给某个币贴利空标签。
更直接的影响，是 AI coding agent 和开发者安全这条赛道要被重新定价。
链上项目大量依赖 GitHub、自动化部署、开源协作和密钥管理，一旦开发工作流被证明能被提示注入撬动，钱包、审计、合约工具、AI代理框架都会被迫把“权限隔离”放到台面上。
这不是 AI 叙事退潮，而是 AI 叙事从炫技阶段进入验锁阶段。
能写代码的代理很性感，但能不乱碰钥匙的代理，才配进入生产环境。
#AI #GitHub
使用 Claude Opus 4.8 模型生成。Claude is AI and can make mistakes. Please double-check responses.
🤖 Les entreprises commencent à restreindre l'utilisation de l'IA pour les employés !
Alors que tout le monde craignait que l'IA remplace les travailleurs, de nombreuses sociétés qui l'ont massivement adoptée font maintenant face à un problème différent :
⚠️ les coûts explosent
💻 #Microsoft aurait annulé la plupart des licences Claude Code pour les ingénieurs après des mois d'utilisation active et a renvoyé les équipes vers #Github Copilot CLI parce que les coûts des jetons sont devenus trop élevés.
🖨 #NVIDIA a admis le même problème. Le VP Bryan Catanzaro a déclaré que les dépenses informatiques pour les outils d'IA dépassent déjà les coûts des employés pour son équipe.
🚖 Uber a brûlé tout son budget IA 2026 en seulement 4 mois :
▪️ 84 % des ingénieurs ont utilisé activement Claude
▪️ 70 % du nouveau code était généré par l'IA
▪️ certains employés auraient consommé entre 500 $ et 2 000 $ par mois en coûts d'IA
▪️ Uber’s #CTO a dépensé 1 200 $ lors d'une seule session de démo de 2 heures
La prochaine course à l'IA ne portera peut-être pas sur la construction du modèle le plus intelligent…
…mais sur la construction d'un modèle suffisamment bon marché pour que les entreprises puissent réellement se le permettre à grande échelle. 🤔
#TRXSurgesAbove0375NewYearlyHigh @WISE PUMPS
Alors que tout le monde craignait que l'IA remplace les travailleurs, de nombreuses sociétés qui l'ont massivement adoptée font maintenant face à un problème différent :
⚠️ les coûts explosent
💻 #Microsoft aurait annulé la plupart des licences Claude Code pour les ingénieurs après des mois d'utilisation active et a renvoyé les équipes vers #Github Copilot CLI parce que les coûts des jetons sont devenus trop élevés.
🖨 #NVIDIA a admis le même problème. Le VP Bryan Catanzaro a déclaré que les dépenses informatiques pour les outils d'IA dépassent déjà les coûts des employés pour son équipe.
🚖 Uber a brûlé tout son budget IA 2026 en seulement 4 mois :
▪️ 84 % des ingénieurs ont utilisé activement Claude
▪️ 70 % du nouveau code était généré par l'IA
▪️ certains employés auraient consommé entre 500 $ et 2 000 $ par mois en coûts d'IA
▪️ Uber’s #CTO a dépensé 1 200 $ lors d'une seule session de démo de 2 heures
La prochaine course à l'IA ne portera peut-être pas sur la construction du modèle le plus intelligent…
…mais sur la construction d'un modèle suffisamment bon marché pour que les entreprises puissent réellement se le permettre à grande échelle. 🤔
#TRXSurgesAbove0375NewYearlyHigh @WISE PUMPS
Alerte SÉCURITÉ $BNB VIENT DE FRAPPER LE DEV STACK 🚨
CZ l'a signalé avec force : si une clé API traîne dans le code, même dans un repo privé, passez en revue et remplacez-la immédiatement. GitHub enquête sur un accès non autorisé aux dépôts de code internes, tout en affirmant qu'il n'y a actuellement aucune preuve que les données stockées par les clients, les entreprises, les organisations ou les dépôts externes aient été compromises.
C'est un avertissement clair de contrôle des risques pour les builders, les fonds, les bots, et les desks de trading.
L'exposition des API peut se transformer en dommages instantanés.
Changez les clés. Verrouillez les permissions. Surveillez l'activité.
La sécurité est alpha lorsque les marchés bougent rapidement.
Ce n'est pas un conseil financier. Gérez votre risque.
#Binance #CryptoSecurity #BNB #GitHub #CryptoNews
⚡
CZ l'a signalé avec force : si une clé API traîne dans le code, même dans un repo privé, passez en revue et remplacez-la immédiatement. GitHub enquête sur un accès non autorisé aux dépôts de code internes, tout en affirmant qu'il n'y a actuellement aucune preuve que les données stockées par les clients, les entreprises, les organisations ou les dépôts externes aient été compromises.
C'est un avertissement clair de contrôle des risques pour les builders, les fonds, les bots, et les desks de trading.
L'exposition des API peut se transformer en dommages instantanés.
Changez les clés. Verrouillez les permissions. Surveillez l'activité.
La sécurité est alpha lorsque les marchés bougent rapidement.
Ce n'est pas un conseil financier. Gérez votre risque.
#Binance #CryptoSecurity #BNB #GitHub #CryptoNews
⚡
LES CRYPTOS LES PLUS ACTIVES BASÉES SUR LES DONNÉES #GITHUB DES 3 DERNIERS MOIS
$LINK $BTC $STORJ
- par Cryptogics
$LINK $BTC $STORJ
- par Cryptogics
LA VIOLATION DE GITHUB ÉBRANLE LA SÉCURITÉ DES DÉVELOPPEURS POUR $BTC 🛡️
GitHub a révélé un accès non autorisé à des dépôts internes suite à une attaque par un plugin malveillant sur l'appareil d'un employé. La société indique que l'incident semble limité au vol de dépôts internes, la revendication de l'attaquant concernant environ 3 800 dépôts étant largement alignée avec son enquête.
Pour les marchés crypto, la question clé est la confiance dans l'infrastructure. GitHub a retiré le plugin, isolé les points d'accès, fait tourner les clés critiques et continue l'analyse des journaux. Les traders devraient surveiller si des développeurs, des échanges ou des protocoles en aval sont exposés avant d'assumer un impact plus large sur le marché.
Ce n'est pas un conseil financier. Gérez votre risque.
#CryptoSecurity #GitHub #BTC #CyberSecurit #BinanceSquar
🛡️
GitHub a révélé un accès non autorisé à des dépôts internes suite à une attaque par un plugin malveillant sur l'appareil d'un employé. La société indique que l'incident semble limité au vol de dépôts internes, la revendication de l'attaquant concernant environ 3 800 dépôts étant largement alignée avec son enquête.
Pour les marchés crypto, la question clé est la confiance dans l'infrastructure. GitHub a retiré le plugin, isolé les points d'accès, fait tourner les clés critiques et continue l'analyse des journaux. Les traders devraient surveiller si des développeurs, des échanges ou des protocoles en aval sont exposés avant d'assumer un impact plus large sur le marché.
Ce n'est pas un conseil financier. Gérez votre risque.
#CryptoSecurity #GitHub #BTC #CyberSecurit #BinanceSquar
🛡️
Pirater les dépôts Grafana : le chantage échoue et la sécurité triomphe 🛡️
Même les géants sont mis à l’épreuve, mais la véritable force se révèle dans la façon d’affronter les difficultés.
Récemment, la plateforme Grafana, célèbre pour l'analyse de données, a subi un incident de sécurité après un accès non autorisé à son environnement sur GitHub. L'attaquant a réussi à obtenir un code d'accès (Token) qui lui a permis de télécharger certains codes sources de l'entreprise.
Cependant, voici le côté positif et le plus important de cette histoire :
Vos données sont en sécurité : les enquêtes ont confirmé de manière concluante qu'aucune donnée client ou information personnelle n'a été compromise.
Continuité des opérations : les systèmes opérationnels et les services n'ont pas été affectés de quelque manière que ce soit.
Pas de capitulation face au chantage : l'attaquant a tenté de faire chanter l'entreprise et de demander une rançon pour ne pas divulguer le code, et la réponse de Grafana a été claire : "Nous ne paierons pas".
L'entreprise a affronté la situation avec transparence et a immédiatement lancé une analyse criminelle numérique pour identifier la source de la fuite, tout en renforçant ses mesures de sécurité pour garantir que cela ne se reproduise pas.
La leçon à retenir ici ? La confiance ne se construit pas en l'absence d'erreurs, mais dans la manière de les gérer et de protéger les utilisateurs en tant que priorité absolue.
💬 Partagez votre avis dans les commentaires : que pensez-vous de la décision de Grafana de refuser de payer la rançon ? Pensez-vous que la transparence dans les incidents de sécurité renforce la confiance des utilisateurs ou l'ébranle ?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Même les géants sont mis à l’épreuve, mais la véritable force se révèle dans la façon d’affronter les difficultés.
Récemment, la plateforme Grafana, célèbre pour l'analyse de données, a subi un incident de sécurité après un accès non autorisé à son environnement sur GitHub. L'attaquant a réussi à obtenir un code d'accès (Token) qui lui a permis de télécharger certains codes sources de l'entreprise.
Cependant, voici le côté positif et le plus important de cette histoire :
Vos données sont en sécurité : les enquêtes ont confirmé de manière concluante qu'aucune donnée client ou information personnelle n'a été compromise.
Continuité des opérations : les systèmes opérationnels et les services n'ont pas été affectés de quelque manière que ce soit.
Pas de capitulation face au chantage : l'attaquant a tenté de faire chanter l'entreprise et de demander une rançon pour ne pas divulguer le code, et la réponse de Grafana a été claire : "Nous ne paierons pas".
L'entreprise a affronté la situation avec transparence et a immédiatement lancé une analyse criminelle numérique pour identifier la source de la fuite, tout en renforçant ses mesures de sécurité pour garantir que cela ne se reproduise pas.
La leçon à retenir ici ? La confiance ne se construit pas en l'absence d'erreurs, mais dans la manière de les gérer et de protéger les utilisateurs en tant que priorité absolue.
💬 Partagez votre avis dans les commentaires : que pensez-vous de la décision de Grafana de refuser de payer la rançon ? Pensez-vous que la transparence dans les incidents de sécurité renforce la confiance des utilisateurs ou l'ébranle ?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
LES CRYPTOS LES PLUS ACTIVES BASÉES SUR LES DONNÉES #GITHUB DES 9 DERNIERS MOIS
$BTC $LINK $STORJ
- par Cryptogics
$BTC $LINK $STORJ
- par Cryptogics
Connectez-vous pour découvrir plus de contenu