据動察 Beating 監測,慢霧(SlowMist)安全團隊披露,網路犯罪論壇的最新爆料顯示,攻擊者疑似使用 Anthropic 的安全 AI 模型「Mythos」精準撕開了 GitHub 的內部防線。在被竊取的約 4000 個 GitHub 內部程式庫中,包含了 Copilot 原始碼、CodeQL 演算法、Actions 執行時以及計費系統的程式碼。慢霧團隊提示,一旦駭客深度分析這些程式碼,可能對開源社區產生後續的安全影響。原因很簡單,這些系統承載著大量開發者的核心工作流。