确保教育领域使用 AI 真正带来机会

研究者 Adnan Khan 披露了一条针对 Cline GitHub 仓库的完整攻击链：攻击者先通过 Issue 标题中的 prompt injection 控制 AI 分诊流程，再借助 GitHub Actions 缓存投毒影响夜间发布任务。尽管分诊工作流本身不含高价值密钥，但因与发布工作流共享缓存键，最终仍导致 NPM 发布凭据可被窃取。事件后 `cline@2.3.0` 曾被匿名攻击者发布（现已撤回），所幸未造成更严重后果。

GitHub 表示，自 2025 年 4 月推出 Copilot code review 以来，使用量已增长 10 倍，如今占 GitHub 全站代码审查的五分之一以上。团队通过持续评估闭环与 Agent 化架构优化，将“好审查”聚焦在准确性、信号强度与速度三项核心指标，并在真实生产环境中用开发者反馈和问题修复率衡量效果。当前已有超过 1.2 万家组织在每个 pull request 上自动运行该能力，GitHub 下一步将推进更深度个性化与双向交互审查体验。