Wiz 研究人员在 GitHub 的 git 基础设施中发现了一个关键漏洞，使远程攻击者能够获得对私有存储库的完全读/写访问权限。他们利用 AI 工具，特别是 Claude Code 和 IDA MCP，加速了逆向工程过程，将从想法到利用的时间从数月缩短到 48 小时以内。GitHub 迅速响应，在六小时内修补了该漏洞，并向 Wiz 支付了其最大的漏洞赏金之一。 AI
影响 AI 工具显著加速了漏洞的发现和利用，可能降低了防御者和攻击者的门槛。
排序理由 发现了一个主要平台中的关键漏洞及其快速修复，突显了 AI 在安全研究中的影响。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 4 个来源。 我们如何撰写摘要 →
<h4>Claude ploughs through months of work in rapid time, helps Wiz researchers nab lucrative award</h4> <p>Wiz researchers are set for a tidy payday thanks to their discovery of a high-severity flaw in GitHub's git infrastructure that handed remote attackers full read/write acces…
🤖🚀 Oooh, look at # GitHub , finally figuring out how to make # AI # review # code while burning through your precious # GitHub # Actions minutes. Genius, right? 🙄 Just what developers needed—another way to waste their # time and resources! ⏳💸 https:// github.blog/changelog/2026-0…
GitHub Copilot code review will start consuming GitHub Actions minutes https://github.blog/changelog/2026-04-27-github-copilot-code-review-will-start-consuming-github-actions-minutes-on-june-1-2026/ # HackerNews # Tech # AI
Benutzt hier jemand GitHub Copilot? Ab dem 1.6. kostet die Nutzung von Github Copilot nach Nutzung Geld. Die Frage, die sich mir gerade stellt: „War das bisher nicht so?“ War wohl wieder so ein Fall von „Wir fixen die Leute erstmal an und dann gibt’s später die Rechnung“. Schade,…