新闻资讯7

AI机器人攻陷多项目GitHub Actions工作流

InfoQ2026-03-24

AI 摘要

StepSecurity联合创始人Varun Sharma披露，2026年2月有AI机器人攻击微软、DataDog等项目GitHub Actions工作流。黑客Jamieson O'Reilly指CI/CD有不受信任输入风险，组织要加强审计。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

微软发布Agent Framework相关组件

2026年4月2日微软发布Agent Framework 1.0版本，Build 2026大会上相关组件进入稳定发布阶段，后Harness和Foundry Hosted Agents正式发布，解决构建和运行时问题，还介绍其功能、优势等。

近期微软开源桌面应用 `Skill Recorder`，1个多月揽3K star。它能录屏幕操作，借助 GitHub Copilot CLI 生成可复用 Skill 或 Automation，与 RPA 思路不同，有泛化能力，可按命令快速安装。

从今年7月起，微软为各业务部门设「AI Token预算目标」，将GPT - 5.6设为内部默认模型。此前Tokenmaxxing风靡硅谷，如今大厂纷纷收紧AI使用，微软是最后跟进者之一。

微软开源视频录制技能 Skill Recorder，能将用户完成任务的过程转化为 AI 智能体可重复执行的技能。它捕获屏幕工作会话，用 GitHub Copilot CLI 重构操作，生成可复用内容，支持多平台。