【新智元导读】OpenAI宣布收购Python工具链明星公司Astral，团队并入Codex。Codex周活跃用户已突破200万，年初至今增长3倍、用量增长5倍。AI编程入口之争正式从「谁的模型更强」升级为「谁能定义开发者的工作流」。 OpenAI收购Astral，AI编程大战摊牌了! 想象一下，你是一个普通Python开发者。 类型检查？ty check直接告诉你哪里可能翻车。 你可能从来没注意 ...

GlassWorm恶意软件活动正被用于持续攻击，通过窃取的GitHub令牌向数百个Python仓库注入恶意代码。攻击目标包括Django应用、机器学习研究代码、Streamlit仪表板和PyPI包，通过在setup.py、main.py和app.py等文件中附加混淆代码实现。攻击者获取开发者账户访问权限后，将恶意代码变基到目标仓库的默认分支并强制推送更改，同时保持原始提交信息、作者和日期不变。这种 ...