#GitHub

GitHub Actions認証障害で多数のworkflow runが開始できなかった

2026-05-26のGitHub Actions/Pages障害は5月で2回目。認証エラーでrun開始とactionダウンロードが止まり、走行中jobやcronも巻き込まれた。5/15のservice discovery障害とは別件で、両方の時系列を整理した。

TeamPCPがGitHub内部リポジトリ約4,000件を販売告知、GitHubは調査中で件数は概ね一致

TeamPCPがGitHub内部リポジトリ約4,000件を$50,000以上で販売中。GitHubは2026-05-20に調査開始を表明し件数は「方向性として一致」（約3,800件）と認めたが、ファイル一覧の真正性と攻撃ベクトル（TeamPCP主張のVS Code拡張機能経由）はまだ確認されていない。

xAIのx-algorithm更新でXのFor Youフィードが手元で少し動かせるようになった

2026-05-15のx-algorithm更新を確認した。Phoenixの実行パイプライン、約3GBのモデル成果物、Grox、広告混合が入り、1月公開版より検証できる範囲が広がっている。

OrbisはGitHubリポジトリを3D依存グラフにしてClaudeへ渡す

DEV Community発のOrbisをDockerで動かして、psf/requestsとexpressjs/expressを3D依存グラフにしてみた。tree-sitterのASTからnodeとedgeを作り、コードレビュー前の構造把握用UIとして使えるかをローカルで検証した記録。

Twitter鳥とGitHub Octocatの生みの親 Simon Oxleyが56歳で逝去

Twitterの青い鳥アイコンとGitHubのOctocatマスコットをデザインしたSimon Oxleyが56歳で逝去。ストックフォトサイトで15ドルで売られたイラストがテック史に残るアイコンになった経緯を振り返る。

「同僚をAIに蒸留する」OSSを見て、自分の蒸留方法を調べた

colleague.skill、yourself-skill、nuwa-skillなど「人間蒸留」OSSが中国を中心に爆発的に広がっている。同僚を蒸留するツールを見て「逆に自分を蒸留したら？」と思い、実際のやり方を調べた。

OpenAI CodexがGitHub Copilot類似のメッセージ課金からトークン従量制に移行

Codexの旧料金体系はGitHub Copilotのプレミアムリクエストと同構造だった。OpenAIはこれを廃止してAPIトークン従量課金に移行し、Copilotとは異なる方向に舵を切った。

GitHub Copilot CLIの/fleetコマンドで複数エージェントを同時実行する

Copilot CLIに追加された/fleetコマンドの仕組みと使い方。タスクを自動分割してサブエージェントを並列ディスパッチし、依存関係を考慮しながら実行する。

GitHub CopilotがPR本文に広告を挿入していた

Copilot coding agentがPRの説明文にRaycastや自社機能の宣伝テキストを埋め込んでいた問題。GitHub検索では150万件以上のPRで同様のパターンが確認されている。

GTG-1002のClaude Code悪用とGitHub CopilotのAI学習データ収集

中国国家支援グループGTG-1002がClaude CodeをMCP経由で悪用した自律スパイ攻撃の6フェーズ攻撃チェーンとMITRE ATT&CK対応、Claude Code/MCPの既知CVE、GitHub Copilotが4月24日からAI学習に使うポリシー変更。

Claude CodeにAWSデプロイ機能、GitHubのCode SecurityにAI検出が追加

AWSがClaude Code/Cursor向けの「Agent Plugins for AWS」を公開し、インフラ設計からデプロイまでを自動化。同日、GitHubはCodeQL非対応のShell・Dockerfile・Terraform・PHPを補うAI脆弱性検出をCode Securityに追加した。

GitHubのエージェント実行基盤とOpenAI IH-Challengeによるプロンプトインジェクション対策

GitHubがエージェント実行基盤の多層防御設計を公開し、OpenAIはinstruction hierarchy訓練データIH-Challengeとモデルを発表。インフラ設計と訓練の両軸からプロンプトインジェクションへの応答が出揃った。