3 月 25 日，GitHub 官方发布一则公告，宣布从 2026 年 4 月 24 日起，调整 GitHub Copilot 用户交互数据的使用规则，即会默认使用用户的数据去训练以及改进自家的 AI 模型。

深夜，GitHub官宣大变身！全球两大编程AI Claude和Codex集体入驻，再加上Copilot，正式开启AI编程「三足鼎立」的时代。三个「AI码农」集体卖命，人类开发者狂喜。

GitHub近日修复了一个高危远程代码执行漏洞（CVE-2026-3854），CVSS评分8.8。该漏洞由Wiz研究人员发现，攻击者可通过构造恶意git push请求，利用GitHub后端X-STAT组件的命令注入缺陷执行任意代码。在GitHub.com上，该漏洞可访问数百万公私有仓库；在企业自托管环境中，可导致服务器完全沦陷。值得关注的是，此漏洞借助AI辅助逆向工程工具IDA MCP发现，是首批 ...

【本文由小黑盒作者@网文成神笔记于04月30日发布，转载请标明出处！】 4月的 GitHub Trending 月榜数据来了，有点神仙打架的意思。 19 个项目一共获得了 46.7 万 Star。榜单里面 andrej-karpathy-skills ...