#GitHub

Twitter鳥とGitHub Octocatの生みの親 Simon Oxleyが56歳で逝去

Twitterの青い鳥アイコンとGitHubのOctocatマスコットをデザインしたSimon Oxleyが56歳で逝去。ストックフォトサイトで15ドルで売られたイラストがテック史に残るアイコンになった経緯を振り返る。

「同僚をAIに蒸留する」OSSを見て、自分の蒸留方法を調べた

colleague.skill、yourself-skill、nuwa-skillなど「人間蒸留」OSSが中国を中心に爆発的に広がっている。同僚を蒸留するツールを見て「逆に自分を蒸留したら？」と思い、実際のやり方を調べた。

OpenAI CodexがGitHub Copilot類似のメッセージ課金からトークン従量制に移行

Codexの旧料金体系はGitHub Copilotのプレミアムリクエストと同構造だった。OpenAIはこれを廃止してAPIトークン従量課金に移行し、Copilotとは異なる方向に舵を切った。

GitHub Copilot CLIの/fleetコマンドで複数エージェントを同時実行する

Copilot CLIに追加された/fleetコマンドの仕組みと使い方。タスクを自動分割してサブエージェントを並列ディスパッチし、依存関係を考慮しながら実行する。

GitHub CopilotがPR本文に広告を挿入していた

Copilot coding agentがPRの説明文にRaycastや自社機能の宣伝テキストを埋め込んでいた問題。GitHub検索では150万件以上のPRで同様のパターンが確認されている。

GTG-1002のClaude Code悪用とGitHub CopilotのAI学習データ収集

中国国家支援グループGTG-1002がClaude CodeをMCP経由で悪用した自律スパイ攻撃の6フェーズ攻撃チェーンとMITRE ATT&CK対応、Claude Code/MCPの既知CVE、GitHub Copilotが4月24日からAI学習に使うポリシー変更。

Claude CodeにAWSデプロイ機能、GitHubのCode SecurityにAI検出が追加

AWSがClaude Code/Cursor向けの「Agent Plugins for AWS」を公開し、インフラ設計からデプロイまでを自動化。同日、GitHubはCodeQL非対応のShell・Dockerfile・Terraform・PHPを補うAI脆弱性検出をCode Securityに追加した。

GitHubのエージェント実行基盤とOpenAI IH-Challengeによるプロンプトインジェクション対策

GitHubがエージェント実行基盤の多層防御設計を公開し、OpenAIはinstruction hierarchy訓練データIH-Challengeとモデルを発表。インフラ設計と訓練の両軸からプロンプトインジェクションへの応答が出揃った。

AIによるコード脆弱性解析の実績が出始めた

AnthropicがClaudeでFirefoxのJSエンジンから22件のCVEを発見、GitHub Security LabはAI駆動のOSSフレームワーク「Taskflow Agent」で80件以上の脆弱性を検出。AIがセキュリティ研究の現場ツールになりつつある。

GitHub Copilot coding agentの大幅更新とFigma-Codex MCP統合

モデル選択・セルフレビュー・セキュリティスキャン・カスタムエージェント・CLI連携の5機能追加と、FigmaのMCPサーバーを介したCodex双方向連携。Copilot CLIのGA、Claude Code Figma統合との比較も含めて整理した。

GitHub Copilot SDKが公開、自前のAIエージェントをPython・TypeScript・Go・.NETで構築可能に

GitHubがCopilot SDKをテクニカルプレビューとして公開。Copilot CLIのエージェントランタイムをプログラマブルに利用でき、カスタムツール定義やMCPサーバー接続にも対応する。

AI がオープンソースを壊しつつある ― メンテナーへの負荷増大と対策の現状

Jeff Geerling の記事を起点に、AI 生成の低品質コントリビューションがオープンソースメンテナーに与えている影響と、curl や GitHub の対応を整理した。