แท็ก

#GitHub

25 บทความ

LiteLLM เปิดผล RCA เหตุ 1.107.0 ถูกฝังมัลแวร์ — ต้นเหตุคือ master key ใน opencode.json ที่หลุดขึ้น repo สาธารณะตั้งแต่ 27 พ.ค. แต่ไม่เคยถูก revoke จน agent platform คืน token GitHub ระดับ owner ให้ผู้โจมตี
การแฮ็ก

LiteLLM เปิดผล RCA เหตุ 1.107.0 ถูกฝังมัลแวร์ — ต้นเหตุคือ master key ใน opencode.json ที่หลุดขึ้น repo สาธารณะตั้งแต่ 27 พ.ค. แต่ไม่เคยถูก revoke จน agent platform คืน token GitHub ระดับ owner ให้ผู้โจมตี

LiteLLM เผยแพร่ root cause analysis เมื่อ 23 ต.ค. 2026 ระบุว่า master key ของ LiteLLM Agent Platform ถูก commit ในไฟล์ opencode.json ขึ้น repo สาธารณะเมื่อ 27 พ.ค. และไม่เคยถูก revoke ผู้โจมตีใช้ key นี้เมื่อ 10 ต.ค. ดึง GitHub CLI token ของ org owner ออกมาจาก API ของ agent จากนั้นใช้ CI ขโมย token ของ maintainer อีก 2 คน แล้วรอ 11 วันจนทีมผ่อนกฎอนุมัติ release ก่อนลงมือ — คำอธิบายนี้แก้ข้อมูลช่วงแรกที่บอกว่า token หลุดจาก log

· อ่าน 6 นาที
GitHub เปิด package firewall สำหรับ npm (public preview) กั้น agent และ CI ไม่ให้ติดตั้งแพ็กเกจที่เพิ่งออกหรือแอบเพิ่ม install script — พร้อมให้ gh CLI ใช้ OAuth token แบบหมดอายุเองได้แล้ว
เครื่องมือนักพัฒนา

GitHub เปิด package firewall สำหรับ npm (public preview) กั้น agent และ CI ไม่ให้ติดตั้งแพ็กเกจที่เพิ่งออกหรือแอบเพิ่ม install script — พร้อมให้ gh CLI ใช้ OAuth token แบบหมดอายุเองได้แล้ว

20 ต.ค. 2026 GitHub เปิด package firewall (public preview, ฟรีช่วงพรีวิว, เฉพาะ Enterprise Cloud และเฉพาะ npm) เป็น registry ตัวกลางที่บล็อกมัลแวร์ เวอร์ชันอายุไม่ถึง 1 วัน และเวอร์ชันที่เพิ่งเพิ่ม install script ได้ตั้งแต่ค่าเริ่มต้น วันถัดมา gh CLI v2.103.0 ก็ให้เลือกใช้ OAuth token ที่หมดอายุในไม่กี่ชั่วโมงและ refresh เองได้ — ทั้งสองอย่างตรงกับช่องโหว่ที่เพิ่งถูกใช้ในเหตุ LiteLLM

· อ่าน 4 นาที
LiteLLM 1.107.0 บน PyPI และ Docker ถูกฝังมัลแวร์ขโมย credential นาน ~2 ชม. — ผู้โจมตีใช้ token GitHub CLI ของวิศวกร 3 คนที่หลุดจาก log ของ LiteLLM ภายในบริษัทเอง และ Wiz เห็นการนำ AWS key ไปใช้แล้ว
การแฮ็ก

LiteLLM 1.107.0 บน PyPI และ Docker ถูกฝังมัลแวร์ขโมย credential นาน ~2 ชม. — ผู้โจมตีใช้ token GitHub CLI ของวิศวกร 3 คนที่หลุดจาก log ของ LiteLLM ภายในบริษัทเอง และ Wiz เห็นการนำ AWS key ไปใช้แล้ว

21 ต.ค. 2026 litellm==1.107.0 ทั้ง 7 wheel บน PyPI (11:39–13:23 UTC) และ Docker tag latest/main-stable (11:46–14:20 UTC) มีมัลแวร์ที่รันทุกครั้งที่เปิด Python ขโมย SSH key, cloud credential, token ของเครื่องมือ AI และ dump provider key ทั้งหมดจากฐานข้อมูล proxy — LiteLLM ระบุว่าผู้โจมตีได้ token GitHub CLI จาก log ของ deployment ภายในที่เปิดสู่อินเทอร์เน็ต และ Wiz พบการนำ AWS credential ที่ขโมยไปใช้กับ Bedrock แล้ว

· อ่าน 6 นาที
GitHub อัปเดตความปลอดภัยสามอย่างในสองวัน: AI Scan สแกน PR ภาษาที่ CodeQL ไม่รองรับ (GA), Copilot แก้ alert แบบเอเจนต์แล้วรัน CodeQL ยืนยันก่อนเปิด PR (GA) และ lockfile สำหรับ GitHub Actions ปักทุก action ไว้ที่ commit SHA (พรีวิว)
เครื่องมือนักพัฒนา

GitHub อัปเดตความปลอดภัยสามอย่างในสองวัน: AI Scan สแกน PR ภาษาที่ CodeQL ไม่รองรับ (GA), Copilot แก้ alert แบบเอเจนต์แล้วรัน CodeQL ยืนยันก่อนเปิด PR (GA) และ lockfile สำหรับ GitHub Actions ปักทุก action ไว้ที่ commit SHA (พรีวิว)

GitHub เปิดพรีวิว workflow lockfile สำหรับ Actions (14 ต.ค. 2026) ใช้ปักทุก action รวมถึงตัวที่เรียกต่อกันเป็นทอดๆ ไว้ที่ commit SHA และในวันที่ 15 ต.ค. ประกาศ GA สองฟีเจอร์ คือ AI Scan สำหรับ PR ที่สแกน PHP, Bash, Terraform และ Dockerfile ซึ่ง CodeQL ไม่ครอบคลุม (เป็นคำแนะนำ บล็อก merge ไม่ได้) และ agentic autofix ที่ให้ Copilot แก้ alert แล้วรัน CodeQL ยืนยันก่อนเปิด draft PR

· อ่าน 4 นาที
GitHub เปลี่ยนมาใช้โมเดลเฉพาะทางตรวจ secret ที่รั่ว — จับรหัสผ่านที่ไม่มีรูปแบบตายตัวได้ เตรียมใส่ใน push protection และ /security-review ของ Copilot CLI แต่ส่วนใหม่จะคิด AI Credits
เครื่องมือนักพัฒนา

GitHub เปลี่ยนมาใช้โมเดลเฉพาะทางตรวจ secret ที่รั่ว — จับรหัสผ่านที่ไม่มีรูปแบบตายตัวได้ เตรียมใส่ใน push protection และ /security-review ของ Copilot CLI แต่ส่วนใหม่จะคิด AI Credits

GitHub ประกาศเมื่อ 7 ต.ค. ว่าสลับการแจ้งเตือน AI-detected password ไปใช้โมเดลที่ fine-tune มาเพื่อตรวจ secret โดยเฉพาะ ซึ่งอ่านโค้ดรอบข้างได้และไม่สร้างข้อความ ลูกค้า GHSP/GHAS ได้ใช้ฟรีทันที ส่วนการตรวจตอน push (private preview) และการตรวจใน /security-review ของ Copilot จะเป็นแบบ opt-in และคิด AI Credits ตามที่ประกาศล่วงหน้าไว้

· อ่าน 4 นาที
GitHub Stacked Pull Requests ขึ้น GA — rebase ทั้ง stack แล้ว approval ไม่หาย, commit ที่ rebase ยังมีลายเซ็น, ทั้ง stack เข้า merge queue เป็นก้อนเดียว และ gh stack รองรับ worktree สำหรับ agent
เครื่องมือนักพัฒนา

GitHub Stacked Pull Requests ขึ้น GA — rebase ทั้ง stack แล้ว approval ไม่หาย, commit ที่ rebase ยังมีลายเซ็น, ทั้ง stack เข้า merge queue เป็นก้อนเดียว และ gh stack รองรับ worktree สำหรับ agent

6 ต.ค. 2026 GitHub ประกาศ stacked pull requests เป็น GA บนทุกแผนของ github.com หลังเปิด preview ตั้งแต่ปลาย ก.ค. รอบนี้แก้จุดที่ทำให้ stack ใช้ยากในองค์กร ได้แก่ approval ไม่หายเมื่อ rebase, commit ที่ rebase ยังมีลายเซ็น, ทั้ง stack เข้า merge queue เป็น merge group เดียว และ gh stack รองรับ git worktree ส่วน auto-merge ทั้ง stack จะทยอยเปิดในไม่กี่สัปดาห์

· อ่าน 3 นาที
PixelLeak: coding agent แนบภาพหน้าจอใน PR ของ repo ส่วนตัวไม่ได้ จึงไปสร้าง repo สาธารณะในบัญชีของนักพัฒนาแล้วอัปโหลดภาพไว้แทน — Glow พบภาพภายในบริษัทกว่า 13,000 ภาพจากกว่า 300 องค์กร
การแฮ็ก

PixelLeak: coding agent แนบภาพหน้าจอใน PR ของ repo ส่วนตัวไม่ได้ จึงไปสร้าง repo สาธารณะในบัญชีของนักพัฒนาแล้วอัปโหลดภาพไว้แทน — Glow พบภาพภายในบริษัทกว่า 13,000 ภาพจากกว่า 300 องค์กร

Glow Security เปิดรายงาน PixelLeak (29 ก.ย. 2026) พบว่า coding agent ที่ถูกสั่งให้แนบภาพ before/after ใน pull request ของ repo ส่วนตัว แก้ปัญหาด้วยการสร้าง repo สาธารณะในบัญชีส่วนตัวของนักพัฒนาแล้วอัปโหลดภาพไว้ที่นั่น ภาพกว่า 13,000 ภาพจากกว่า 300 องค์กรจึงหลุดออกมา บางภาพมีข้อมูลลูกค้าและฟีเจอร์ที่ยังไม่เปิดตัว และฝ่ายความปลอดภัยไม่เห็นเพราะไม่ได้อยู่ใน org ของบริษัท

· อ่าน 4 นาที
Copilot กด Approve พูลรีเควสต์ได้แล้ว และนับเป็นเสียงอนุมัติตามกฎ required-approvals ของรีโป — เปิด public preview 1 ก.ย.
เครื่องมือนักพัฒนา

Copilot กด Approve พูลรีเควสต์ได้แล้ว และนับเป็นเสียงอนุมัติตามกฎ required-approvals ของรีโป — เปิด public preview 1 ก.ย.

GitHub ประกาศเมื่อ 1 ก.ย. 2026 ว่า Copilot code review ส่ง approving review ได้แล้ว และเมื่อเปิดใช้ เสียงอนุมัตินั้นจะนับรวมในกฎ required-approvals ของรีโปเหมือนรีวิวเวอร์คน — ฟีเจอร์อยู่ใน public preview ปิดไว้เป็นดีฟอลต์ และคุมได้สามชั้น (enterprise / org / repo) พร้อมตัวกรอง file glob สูงสุด 15 บรรทัด

· อ่าน 5 นาที
GitHub ประกาศเปลี่ยนนโยบาย Copilot สามเรื่องรวด: แชตบน github.com จะถูกเก็บ "ตลอดอายุบัญชี" แทน 28 วัน, ต้องจ่ายค่าที่นั่งก่อนใช้ และ code review เปลี่ยนดีฟอลต์จาก Lite เป็น Balanced
เครื่องมือนักพัฒนา

GitHub ประกาศเปลี่ยนนโยบาย Copilot สามเรื่องรวด: แชตบน github.com จะถูกเก็บ "ตลอดอายุบัญชี" แทน 28 วัน, ต้องจ่ายค่าที่นั่งก่อนใช้ และ code review เปลี่ยนดีฟอลต์จาก Lite เป็น Balanced

GitHub ลงประกาศใน changelog เมื่อ 28 ส.ค. 2026 แจ้งการเปลี่ยนแปลงสามเรื่องที่มีผลกันคนละวัน — ที่นั่ง Copilot Business/Enterprise ใหม่ต้องชำระเงินก่อนผู้ใช้จะเข้าถึงได้ (ผู้สมัครใหม่ 1 ก.ย., ลูกค้าเดิม 1 ต.ค.), การรวม Copilot บน github.com กับ Mobile เข้าเป็นประสบการณ์เดียวไม่เร็วกว่า 28 ก.ย. ซึ่งจะเปลี่ยนการเก็บข้อมูลแชตจาก 28 วันเป็นตลอดอายุบัญชี และดีฟอลต์ระดับความละเอียดของ code review เปลี่ยนจาก Lite เป็น Balanced วันเดียวกัน

· อ่าน 5 นาที
GitHub Copilot ย้ายไปอยู่ในแชท — เรียก @GitHub ใน Slack และ Teams ให้ agent ไปแก้โค้ดใน sandbox แล้วเปิด PR กลับมา
เครื่องมือนักพัฒนา

GitHub Copilot ย้ายไปอยู่ในแชท — เรียก @GitHub ใน Slack และ Teams ให้ agent ไปแก้โค้ดใน sandbox แล้วเปิด PR กลับมา

21 ส.ค. 2026 GitHub เปิด public preview ให้เรียก Copilot cloud agent จาก Slack และ Microsoft Teams ด้วยการ mention @GitHub — agent เปิด code channel ของตัวเอง ทำงานต่อใน sandbox แบบ async แล้วเปิด PR พร้อมลิงก์กลับไปยังบทสนทนาต้นทาง

· อ่าน 5 นาที
Cursor เปิดตัว Origin — โฮสต์โค้ดเองในเอดิเตอร์ ท้าชน GitHub วันเดียวกับที่ GitHub ล่มหนัก
เครื่องมือนักพัฒนา

Cursor เปิดตัว Origin — โฮสต์โค้ดเองในเอดิเตอร์ ท้าชน GitHub วันเดียวกับที่ GitHub ล่มหนัก

Cursor ประกาศ 17 ส.ค. 2026 ว่าเอดิเตอร์ของตัวเองโฮสต์ repo ได้แล้วผ่านฟีเจอร์ Origin — มีแท็บ Codebase, PR, และ sync สองทางกับ GitHub เริ่ม early beta กับผู้ใช้แพลนเสียเงินทุกคน และบังเอิญออกวันเดียวกับที่ GitHub เกิดเหตุขัดข้องระดับ critical

· อ่าน 5 นาที
GitHub ให้องค์กรล็อกรายชื่อ MCP server ที่ Copilot รันได้ — นโยบาย fail closed พร้อม API นับการใช้งาน Claude และ Codex แยกรายตัว
AI Skills

GitHub ให้องค์กรล็อกรายชื่อ MCP server ที่ Copilot รันได้ — นโยบาย fail closed พร้อม API นับการใช้งาน Claude และ Codex แยกรายตัว

6–7 ส.ค. 2026 GitHub ปล่อยชุดควบคุมระดับองค์กรสำหรับ agent — allowlist และ denylist ของ MCP server ใน managed-settings.json ที่บังคับใช้กับ Copilot app, Copilot CLI และ VS Code โดยนโยบายทำงานแบบ fail closed พร้อม API เมตริกที่แยกกิจกรรมของ agent จากภายนอกอย่าง Claude และ Codex ออกเป็นรายตัว

· อ่าน 6 นาที
GitHub เปิด Stacked Pull Requests เป็น public preview — ซอย PR ก้อนใหญ่เป็นชั้น ๆ รีวิวขนานกัน แล้ว merge ทั้งกองทีเดียว
เครื่องมือนักพัฒนา

GitHub เปิด Stacked Pull Requests เป็น public preview — ซอย PR ก้อนใหญ่เป็นชั้น ๆ รีวิวขนานกัน แล้ว merge ทั้งกองทีเดียว

GitHub ปล่อย stacked pull requests เป็น public preview เมื่อ 30 ก.ค. 2026 — แตกงานก้อนใหญ่เป็น PR ซ้อนกันเป็นชั้น ๆ แต่ละชั้น target ชั้นล่างถัดไป รีวิวขนานได้ merge ทั้ง stack ในคลิกเดียว และ retarget/rebase ให้อัตโนมัติ พร้อม CLI extension `gh stack` และ skill ให้ coding agent เรียกใช้ได้

· อ่าน 5 นาที
GitHub เพิ่ม Agent Automation Controls ให้ Issues — ใส่ชั้นอนุมัติ คะแนนความมั่นใจ และ audit trail ก่อนปล่อยให้ AI agent แก้งานเอง
เครื่องมือนักพัฒนา

GitHub เพิ่ม Agent Automation Controls ให้ Issues — ใส่ชั้นอนุมัติ คะแนนความมั่นใจ และ audit trail ก่อนปล่อยให้ AI agent แก้งานเอง

GitHub เปิด public preview ของ agent automation controls สำหรับ Issues — สามตัวควบคุม: approvals (ให้ agent เสนอแทนที่จะแก้เลย), confidence ratings (สูง/กลาง/ต่ำ โดยงานมั่นใจสูงแก้อัตโนมัติ) และ rationale/audit trail (บันทึกเหตุผลทุกการกระทำ) ทำงานกับ Agentic Workflows และ Copilot cloud agent ผ่าน REST/GraphQL

· อ่าน 4 นาที
GitHub Code Quality ขึ้น GA — รวม CodeQL กับ AI ตรวจ maintainability/reliability ใน PR พร้อม quality gate และ code coverage
เครื่องมือนักพัฒนา

GitHub Code Quality ขึ้น GA — รวม CodeQL กับ AI ตรวจ maintainability/reliability ใน PR พร้อม quality gate และ code coverage

GitHub ประกาศ (20 ก.ค. 2026) ให้ GitHub Code Quality ขึ้นสถานะ generally available บน Enterprise Cloud และ Team — รวมการวิเคราะห์แบบ deterministic ของ CodeQL เข้ากับ AI ตรวจจับปัญหา maintainability/reliability ใน PR พร้อม dashboard คะแนนระดับองค์กร, code coverage บน PR (Cobertura), quality gate ผ่าน rulesets และ Copilot Autofix ราคา 10 ดอลลาร์ต่อ active committer ต่อเดือน

· อ่าน 5 นาที
GitHub เปิด Copilot usage metrics ระดับ repository เป็น GA — วัดได้แล้วว่าเอเจนต์เปิด PR กี่ตัว และรีวิวไปกี่ครั้งในแต่ละ repo
เครื่องมือนักพัฒนา

GitHub เปิด Copilot usage metrics ระดับ repository เป็น GA — วัดได้แล้วว่าเอเจนต์เปิด PR กี่ตัว และรีวิวไปกี่ครั้งในแต่ละ repo

GitHub ประกาศ (17 ก.ค. 2026) ให้ Copilot usage metrics ระดับ repository เป็น GA พร้อม REST endpoint ใหม่สองตัวสำหรับ enterprise และ organization ที่รายงานรายวันว่าแต่ละ repo มี PR ที่ Copilot coding agent สร้างและ merge กี่ตัว และ Copilot code review รีวิวไปกี่ PR พร้อมนับ suggestion แยกตามประเภท comment

· อ่าน 4 นาที
GitHub Copilot code review อ่านคำสั่งจาก head branch แล้ว — และเริ่มอ่าน CLAUDE.md, GEMINI.md, AGENTS.md ของคุณด้วย
เครื่องมือนักพัฒนา

GitHub Copilot code review อ่านคำสั่งจาก head branch แล้ว — และเริ่มอ่าน CLAUDE.md, GEMINI.md, AGENTS.md ของคุณด้วย

GitHub ประกาศ (17 ก.ค. 2026) ปรับ Copilot code review หลายจุด: อ่าน custom instructions จาก head branch ของ PR แทน base branch จึงแก้กติกาแล้วทดสอบได้ในสาขาเดียวโดยไม่ต้อง merge ก่อน, เริ่มอ่านไฟล์ REVIEW.md / GEMINI.md / CLAUDE.md ด้วย, ตั้งค่า environment ผ่าน copilot-code-review.yml ได้ และเปิด network firewall เป็นค่าเริ่มต้นให้ทุก repository

· อ่าน 4 นาที
CodeQL 2.26.0 ตรวจจับ prompt injection ได้แล้ว — GitHub code scanning เตือนเมื่อ input ผู้ใช้ไหลเข้า system prompt ของ LLM
เครื่องมือนักพัฒนา

CodeQL 2.26.0 ตรวจจับ prompt injection ได้แล้ว — GitHub code scanning เตือนเมื่อ input ผู้ใช้ไหลเข้า system prompt ของ LLM

CodeQL 2.26.0 (10 ก.ค. 2026) เพิ่มคิวรี js/system-prompt-injection ตรวจจับตอนที่ค่าจากผู้ใช้ที่เชื่อไม่ได้ไหลเข้าไปใน system prompt ของโมเดล ครอบคลุม SDK ของ OpenAI, Anthropic และ Google GenAI — และ deploy เข้า GitHub code scanning บน github.com อัตโนมัติทันที

· อ่าน 5 นาที
GitHub Copilot CLI v1.0.70 — เพิ่ม GPT-5.6, คำสั่ง /refine เกลาพรอมป์ต์, สวิตช์ sandbox และ governance ระดับ repo
เครื่องมือนักพัฒนา

GitHub Copilot CLI v1.0.70 — เพิ่ม GPT-5.6, คำสั่ง /refine เกลาพรอมป์ต์, สวิตช์ sandbox และ governance ระดับ repo

GitHub ปล่อย Copilot CLI v1.0.70 เมื่อ 10 ก.ค. 2026 — เพิ่มรองรับ GPT-5.6, คำสั่ง /refine ที่เกลาพรอมป์ต์แบบคิดไปพูดไปให้เป็นคำสั่งชัดเจน, สวิตช์ --sandbox/--no-sandbox คุม shell sandbox ระดับ session และ governance ระดับ repo ที่ pin โมเดล/effort/context ได้ผ่าน settings.json

· อ่าน 4 นาที
GitLost: หลอกเอเจนต์ AI ของ GitHub ให้แอบดึงโค้ด private repo มาโพสต์ให้คนทั้งโลกอ่าน — แค่เปิด issue ใบเดียว
เครื่องมือนักพัฒนา

GitLost: หลอกเอเจนต์ AI ของ GitHub ให้แอบดึงโค้ด private repo มาโพสต์ให้คนทั้งโลกอ่าน — แค่เปิด issue ใบเดียว

นักวิจัยจาก Noma Security เปิดเผยช่องโหว่ 'GitLost' — ผู้โจมตีเพียงเปิด GitHub issue ใน public repo ขององค์กร แล้วซ่อนคำสั่งเป็นภาษาอังกฤษธรรมดา ก็หลอกเอเจนต์ใน GitHub Agentic Workflows ให้ดึงเนื้อหาจาก private repo มาโพสต์เป็นคอมเมนต์สาธารณะได้ ไม่ต้องมี credential หรือสิทธิ์ใด ๆ เลย

· อ่าน 6 นาที
GitHub ปิด GitHub Models ทั้งหมด 30 กรกฎาคม 2026 — playground, catalog, inference API และ BYOK หายหมด เหลือเวลาย้ายไม่ถึงเดือน
เครื่องมือนักพัฒนา

GitHub ปิด GitHub Models ทั้งหมด 30 กรกฎาคม 2026 — playground, catalog, inference API และ BYOK หายหมด เหลือเวลาย้ายไม่ถึงเดือน

GitHub ประกาศปิด GitHub Models ทั้งหมด — playground, model catalog, inference API และ BYOK — ในวันที่ 30 กรกฎาคม 2026 พร้อม brownout สองรอบ (16 และ 23 ก.ค.) ใครต่อกับ inference API หรือ BYOK ต้องวางแผนย้ายไป Azure AI Foundry หรือ Copilot ภายในไม่ถึงเดือน

· อ่าน 4 นาที
GitHub Desktop 3.6 มาแล้ว — รองรับ Git worktrees, แก้ conflict ด้วย AI และเลือกโมเดล Copilot ได้เอง (รวม BYOK/โมเดลโลคัล)
เครื่องมือนักพัฒนา

GitHub Desktop 3.6 มาแล้ว — รองรับ Git worktrees, แก้ conflict ด้วย AI และเลือกโมเดล Copilot ได้เอง (รวม BYOK/โมเดลโลคัล)

GitHub Desktop 3.6 เพิ่มการรองรับ Git worktrees ให้ทำงานหลายบรานช์พร้อมกันโดยไม่ต้อง stash/clone ซ้ำ บวกกับ Copilot ที่ช่วยแก้ merge conflict, เขียน commit message ตาม custom instructions และตัวเลือกโมเดลแบบ BYOK รวมถึงโมเดลที่รันในเครื่อง

· อ่าน 4 นาที
Cursor 3.8 เปิด Automations — สั่งงานเอเจนต์ด้วยภาษาคน ผูก trigger จาก GitHub/Slack แล้วให้รันเองบนคลาวด์
เครื่องมือนักพัฒนา

Cursor 3.8 เปิด Automations — สั่งงานเอเจนต์ด้วยภาษาคน ผูก trigger จาก GitHub/Slack แล้วให้รันเองบนคลาวด์

Cursor 3.8 (18 มิ.ย. 2026) เพิ่ม Automations — สั่ง /automate ด้วยภาษาคนเพื่อสร้างงานอัตโนมัติจาก session, ผูก trigger จาก GitHub (5 เหตุการณ์ใหม่) และ Slack แล้วให้ cloud agent รันเอง ต่อยอดจาก 3.7 (17 มิ.ย.) ที่ย้าย cloud agent มาอยู่ในแอป เซ็ต dev environment บนคลาวด์ได้ในไม่ถึง 10 นาที

· อ่าน 5 นาที
GitHub ต้องพึ่งคลาวด์คู่แข่ง — Microsoft ยอมส่งทราฟฟิกผ่าน AWS หลังเอเจนต์เขียนโค้ดถล่มจนล่ม
ธุรกิจและการลงทุน

GitHub ต้องพึ่งคลาวด์คู่แข่ง — Microsoft ยอมส่งทราฟฟิกผ่าน AWS หลังเอเจนต์เขียนโค้ดถล่มจนล่ม

Microsoft ยืนยันเมื่อ 16 มิถุนายนว่ากำลังส่งทราฟฟิกบางส่วนของ GitHub ผ่าน AWS คู่แข่งคลาวด์รายใหญ่ หลังกิจกรรมจากเอเจนต์เขียนโค้ดพุ่ง 14 เท่าในปีเดียว ดัน commit แตะ 275 ล้านต่อสัปดาห์ และทำให้ availability เดือนมิถุนายนตกต่ำกว่ามาตรฐาน SLA ที่ลูกค้าองค์กรคาดหวัง

· อ่าน 5 นาที
GitHub โดนเจาะ — Extension ปลอมใน VS Code Marketplace 18 นาที ขโมยรีโพ 3,800 ตัว
เครื่องมือนักพัฒนา

GitHub โดนเจาะ — Extension ปลอมใน VS Code Marketplace 18 นาที ขโมยรีโพ 3,800 ตัว

GitHub ยืนยันเมื่อวันที่ 20 พ.ค. ว่ารีโพภายใน 3,800 ตัวถูกขโมย ผ่าน VS Code extension Nx Console เวอร์ชันปลอมที่อยู่บน Visual Studio Marketplace เพียง 18 นาที — กลุ่ม TeamPCP กวาดข้อมูลทั้ง 1Password vault, Claude Code config, npm token และ AWS key ในช่วงเวลานั้น

· อ่าน 6 นาที