開発者のSimon Willison氏が、GitHubのコード片をURL指定で埋め込めるWeb Component「github-code」をGPT-5.5に作らせた事例を公開しました。href属性でGitHubのURLを渡すと、raw.githubusercontent.comへ変換しfetchで取得、指定行範囲(例:L9-L18)を行番号付きで表示する仕組みです。
Mozillaのバグ報奨金プラットフォーム0DINが、Claude CodeなどのAIコーディングツールを介して開発者のマシンを完全掌握できる新たな攻撃手法を公表しました。一見普通のGitHubリポジトリにAIエージェントがアクセスするだけで、リバースシェルが攻撃者に開かれます。
開発者のTom MacWrightが2026年6月24日、職務経歴書からポートフォリオサイト、GitHubプロジェクトのコミットメッセージまで丸ごとLLMで生成された応募が増えていると指摘しました。彼はこれを「応募者について何もわからない」と評し、生成された完璧な履歴書は没個性的だと結論づけています。
Microsoftは、自社が公開する少なくとも70の GitHub リポジトリにパスワード窃取マルウェアが混入したことを受け、該当プロジェクトへのアクセスを一時停止しました。標的は Azure 関連や Claude Code・Gemini CLI・VS Code といったAIコーディング環境で使われる開発者ツール群です。
Microsoftの公式GitHubリポジトリで73個のパッケージが認証情報窃取マルウェアに汚染され、AIコーディングエージェントが開いた瞬間に発火する仕掛けが確認されました。攻撃者はSLSAの署名検証に使うOIDCトークンまで盗む手口で、5月のdurabletask SDK侵害に続き2か月連続で公式アカウントが突破されています。
Microsoftが年次開発者会議Buildでエージェント型AIを前面に押し出しました。株価低迷、Copilotの伸び悩み、GitHubの障害が相次ぐ中、開発元のOpenClawを取り込んだ新製品「Scout」でAnthropicのClaude Codeに対抗する構図が鮮明になっています。