ข้ามไปยังเนื้อหา

แท็ก

#VS Code

13 บทความ

ส่วนขยาย Claude Code ปลอมฝังแบ็กดอร์ SSH บน Cursor Marketplace — อยู่ 11 ชั่วโมง กระทบไม่เกิน 5,000 คน ถอนส่วนขยายอย่างเดียวไม่พอ
การแฮ็ก

ส่วนขยาย Claude Code ปลอมฝังแบ็กดอร์ SSH บน Cursor Marketplace — อยู่ 11 ชั่วโมง กระทบไม่เกิน 5,000 คน ถอนส่วนขยายอย่างเดียวไม่พอ

Cursor ยืนยันว่า Anthropic.claude-code เวอร์ชัน 2.1.312 และ 2.1.313 ที่ถูกดัดแปลงอยู่ใน marketplace ราว 11 ชั่วโมงเมื่อ 29 ต.ค. พยายามเปิดแบ็กดอร์ SSH บน macOS และ Windows พนักงาน Anthropic ยืนยันว่า 2.1.313 ไม่เคยถูกเผยแพร่จากบริษัท เรื่องที่ยังไม่เปิดเผยคือคนร้ายเข้าไปวางไฟล์ได้อย่างไร

· อ่าน 5 นาที
Ponytail skill ดาว 155,000 ดวงเพิ่งพบว่าบรรทัด $schema บรรทัดเดียวทำให้ Codex, VS Code และ Qwen Code โหลดปลั๊กอินแบบไม่มี hook จนกฎไม่ถึงโมเดลอยู่ 2 วัน — และ /ponytail-gain เพิ่งเลิกโชว์ตัวเลขเก่าที่เกินจริง
AI Skills

Ponytail skill ดาว 155,000 ดวงเพิ่งพบว่าบรรทัด $schema บรรทัดเดียวทำให้ Codex, VS Code และ Qwen Code โหลดปลั๊กอินแบบไม่มี hook จนกฎไม่ถึงโมเดลอยู่ 2 วัน — และ /ponytail-gain เพิ่งเลิกโชว์ตัวเลขเก่าที่เกินจริง

Ponytail (MIT) สกิลที่สั่งให้เอเจนต์เขียนโค้ดให้น้อยที่สุด ออก v4.11.0 เมื่อ 4 ต.ค. เพื่อถอดบรรทัด $schema ของ Agent Plugins ที่เพิ่มเข้ามาใน v4.10.2 ซึ่งทำให้ Codex, VS Code และ Qwen Code โหลดแค่ skill แต่ไม่โหลด hook ทำให้กฎหลักไม่ถึงโมเดลเลย จากนั้น v4.12.0 (5 ต.ค.) ก็เปลี่ยนคำสั่ง /ponytail-gain ให้แสดงตัวเลขจากเบนช์มาร์กแบบเอเจนต์จริง (โค้ดน้อยลง 54%, ถูกลง 20%) แทนตัวเลขเดิม 80–94% ที่ README ยอมรับว่าเกินจริง

· อ่าน 5 นาที
GitHub Copilot app เพิ่ม local sandboxing — จำกัดไฟล์ เน็ต และ credential ของคำสั่งที่เอเจนต์รันบนเครื่อง ถ้า OS บังคับ policy ไม่ได้จะ error แทนการรันโดยไม่มี sandbox แต่ค่าเริ่มต้นยังปิดอยู่
เครื่องมือนักพัฒนา

GitHub Copilot app เพิ่ม local sandboxing — จำกัดไฟล์ เน็ต และ credential ของคำสั่งที่เอเจนต์รันบนเครื่อง ถ้า OS บังคับ policy ไม่ได้จะ error แทนการรันโดยไม่มี sandbox แต่ค่าเริ่มต้นยังปิดอยู่

GitHub เปิด local sandboxing ใน Copilot app เป็น public preview (23 ก.ย.) ให้กำหนดต่อโปรเจกต์ว่าคำสั่งที่เอเจนต์รันเข้าถึงโฟลเดอร์ใด ออกเน็ตได้ไหม และใช้ Git/gh credential ได้หรือไม่ ถ้า OS บังคับไม่ได้ shell จะล้มแทนการรันแบบไม่มี sandbox แต่ฟีเจอร์ปิดเป็นค่าเริ่มต้น และ policy เริ่มต้นยังเปิดเน็ตกับ credential ไว้ สัปดาห์เดียวกัน JetBrains ได้ assisted approvals ที่อนุมัติ tool call ความเสี่ยงต่ำให้อัตโนมัติ

· อ่าน 4 นาที
Copilot Auto เพิ่มสามระดับ Efficiency, Balance, Intelligence ให้เลือกน้ำหนักระหว่างต้นทุนกับคุณภาพ — แต่ทุกระดับใช้โมเดลชุดเดียวกัน และคิดเงินตามโมเดลที่ Auto เลือกจริง
เครื่องมือนักพัฒนา

Copilot Auto เพิ่มสามระดับ Efficiency, Balance, Intelligence ให้เลือกน้ำหนักระหว่างต้นทุนกับคุณภาพ — แต่ทุกระดับใช้โมเดลชุดเดียวกัน และคิดเงินตามโมเดลที่ Auto เลือกจริง

14 ก.ย. GitHub ให้ผู้ใช้ Copilot ตั้งค่า Auto model selection ได้สามระดับ คือ Efficiency เน้นถูก, Balance ถ่วงต้นทุน คุณภาพ และความหน่วง, Intelligence เน้นคุณภาพ ใช้ได้ใน VS Code, Copilot CLI และ GitHub Copilot app โดยทุกระดับเลือกจากโมเดลชุดเดียวกัน คิดเงินตามโมเดลที่ถูกเลือก และแพ็กเกจเสียเงินยังได้ส่วนลด 10%

· อ่าน 4 นาที
Agent Plugins 1.0 ขึ้น GA ใน VS Code, Copilot CLI และ Copilot app ภายใน 6 วันหลังสเปกออก — พร้อมคำตอบเรื่อง 'ติดตั้งจากไหน ให้สิทธิ์อะไร' ที่สเปกจงใจไม่ตอบ
AI Skills

Agent Plugins 1.0 ขึ้น GA ใน VS Code, Copilot CLI และ Copilot app ภายใน 6 วันหลังสเปกออก — พร้อมคำตอบเรื่อง 'ติดตั้งจากไหน ให้สิทธิ์อะไร' ที่สเปกจงใจไม่ตอบ

12 ส.ค. 2026 GitHub ประกาศ Agent Plugins 1.0 เป็น GA ทั้งใน VS Code, Copilot CLI, Copilot SDK และ Copilot app หลังสเปกกลางเพิ่งเผยแพร่เมื่อ 6 ส.ค. พร้อม Awesome Copilot marketplace และการควบคุมระดับองค์กรผ่าน managed-settings.json

· อ่าน 6 นาที
Warp ถอด agent ออกจาก terminal ตัวเอง — Warp Agent CLI รันใน Ghostty, iTerm2, VS Code, Windows Terminal ได้แล้ว และใช้ฟรีถ้าเอา API key มาเอง
เครื่องมือนักพัฒนา

Warp ถอด agent ออกจาก terminal ตัวเอง — Warp Agent CLI รันใน Ghostty, iTerm2, VS Code, Windows Terminal ได้แล้ว และใช้ฟรีถ้าเอา API key มาเอง

Warp ปล่อย Warp Agent CLI (4 ส.ค.) แยก coding agent ออกจากตัว terminal ของตัวเอง ติดตั้งด้วยคำสั่งเดียวแล้วใช้ใน terminal อะไรก็ได้ — รองรับ multi-agent orchestration, cloud agents, คุมแอปเต็มจอแบบ vim/REPL ได้ และมี free tier ถ้าใช้ API key ของตัวเอง

· อ่าน 6 นาที
Microsoft ปล่อย MSBuild Binlog Analyzer — ให้ Copilot อ่าน binlog แทนคุณ ผ่าน MCP server ที่ติดตั้งเองอัตโนมัติ
เครื่องมือนักพัฒนา

Microsoft ปล่อย MSBuild Binlog Analyzer — ให้ Copilot อ่าน binlog แทนคุณ ผ่าน MCP server ที่ติดตั้งเองอัตโนมัติ

Microsoft เปิดตัว MSBuild Binlog Analyzer for VS Code (preview) — ส่วนขยายที่ให้ถาม Copilot Chat ว่าบิลด์พังตรงไหนหรือช้าลงเพราะอะไร โดยมี MCP server ชื่อ Microsoft.AITools.BinlogMcp คอยดึงข้อมูลจาก binlog จริงมาตอบ

· อ่าน 4 นาที
VS Code 1.130 แยก agent ออกไปเป็นโปรเซสของตัวเอง — Agent Host Protocol ให้ Copilot, Claude และ Codex รันเซสชันเดียวแล้วเปิดดูจากหลายหน้าต่างพร้อมกัน
เครื่องมือนักพัฒนา

VS Code 1.130 แยก agent ออกไปเป็นโปรเซสของตัวเอง — Agent Host Protocol ให้ Copilot, Claude และ Codex รันเซสชันเดียวแล้วเปิดดูจากหลายหน้าต่างพร้อมกัน

VS Code 1.130 (22 ก.ค. 2026) ย้าย agent ออกไปรันในโปรเซสแยกผ่าน Agent Host Protocol ทำให้เซสชันเดียวเปิดดูจากหลายหน้าต่างได้พร้อมกัน รองรับ harness ของ Copilot, Claude และ Codex บนโปรโตคอลเดียว พร้อมโหมด assisted tool approvals ที่ให้โมเดลประเมินความเสี่ยงของ tool call แต่ละครั้งแทนการถามผู้ใช้ทุกครั้ง

· อ่าน 5 นาที
GitHub Copilot ได้ 'มือ' คุมเบราว์เซอร์ใน VS Code — เปิด GA แล้ว: เอเจนต์คลิก พิมพ์ อ่านหน้าเว็บ จับ console error ได้เอง
เครื่องมือนักพัฒนา

GitHub Copilot ได้ 'มือ' คุมเบราว์เซอร์ใน VS Code — เปิด GA แล้ว: เอเจนต์คลิก พิมพ์ อ่านหน้าเว็บ จับ console error ได้เอง

1 ก.ค. 2026 GitHub เปิด browser tools ของ Copilot ใน VS Code เป็น GA — เอเจนต์เปิดหน้าเว็บ คลิก พิมพ์ ลาก จับ console error และถ่ายสกรีนช็อตได้เอง เปิดใช้เป็นค่าเริ่มต้น แท็บของคุณยังเป็นส่วนตัวจนกด Share และเพจที่เอเจนต์เปิดรันในเซสชันแยกไม่แตะคุกกี้ของคุณ

· อ่าน 4 นาที
Cline 4.0 มาแล้ว — ยกเครื่องเป็น SDK เดียว เพิ่ม Plugins + Customize marketplace แต่ต้องรีบ rollback ใน 2 วัน ก่อนแก้กลับมาใน 4.0.2
เครื่องมือนักพัฒนา

Cline 4.0 มาแล้ว — ยกเครื่องเป็น SDK เดียว เพิ่ม Plugins + Customize marketplace แต่ต้องรีบ rollback ใน 2 วัน ก่อนแก้กลับมาใน 4.0.2

26–29 มิ.ย. 2026 Cline ปล่อย v4.0.0 ครั้งใหญ่ — ย้าย extension ทั้งตัวมารันบน Cline SDK เดียว เพิ่มระบบ Plugins, Customize marketplace สำหรับ Skills/MCP, ClinePass และ queued prompts แต่เจอ regression จนต้อง rollback เป็น 4.0.1 ใน 2 วัน ก่อนกลับมาแก้และเพิ่ม reasoning-effort xhigh ใน 4.0.2

· อ่าน 5 นาที
Microsoft เปิดตัว MAI-Code-1-Flash — โมเดลโค้ดตัวแรกที่สร้างเองทั้งหมดโดยไม่พึ่ง OpenAI ฝังตรงเข้า GitHub Copilot
โมเดลใหม่

Microsoft เปิดตัว MAI-Code-1-Flash — โมเดลโค้ดตัวแรกที่สร้างเองทั้งหมดโดยไม่พึ่ง OpenAI ฝังตรงเข้า GitHub Copilot

Microsoft AI เปิดตัว MAI-Code-1-Flash โมเดลเขียนโค้ดที่ฝึกขึ้นเองตั้งแต่ต้นโดยไม่ distill จากโมเดลของบริษัทอื่น เน้น agentic coding ใน GitHub Copilot และ VS Code โดยตรง เคลมว่าเอาชนะ Claude Haiku 4.5 บนทุก benchmark โค้ดหลักพร้อมใช้ token น้อยลงถึง 60% — สัญญาณชัดว่าไมโครซอฟท์ต้องการเป็นเจ้าของ 'ชั้นโมเดล' เองมากขึ้น

· อ่าน 4 นาที
Claude Fable 5 เข้า GitHub Copilot แบบ GA — แต่มีเงื่อนไข: ต้องเปิด data retention 30 วัน
ผลิตภัณฑ์

Claude Fable 5 เข้า GitHub Copilot แบบ GA — แต่มีเงื่อนไข: ต้องเปิด data retention 30 วัน

GitHub เปิดให้ Claude Fable 5 ใช้งานทั่วไปบน Copilot แล้ว ครอบคลุม VS Code, Visual Studio, JetBrains, Xcode และ Copilot CLI — แต่ต่างจากโมเดล Claude ตัวอื่น เพราะ Fable 5 บังคับเก็บ prompt/output ไว้ 30 วันเพื่อรัน safety classifier

· อ่าน 3 นาที
GitHub โดนเจาะ — Extension ปลอมใน VS Code Marketplace 18 นาที ขโมยรีโพ 3,800 ตัว
เครื่องมือนักพัฒนา

GitHub โดนเจาะ — Extension ปลอมใน VS Code Marketplace 18 นาที ขโมยรีโพ 3,800 ตัว

GitHub ยืนยันเมื่อวันที่ 20 พ.ค. ว่ารีโพภายใน 3,800 ตัวถูกขโมย ผ่าน VS Code extension Nx Console เวอร์ชันปลอมที่อยู่บน Visual Studio Marketplace เพียง 18 นาที — กลุ่ม TeamPCP กวาดข้อมูลทั้ง 1Password vault, Claude Code config, npm token และ AWS key ในช่วงเวลานั้น

· อ่าน 6 นาที