GitHub发布企业内部代码库数据大规模泄露事件。VS Code扩展程序导致员工终端遭入侵

GitHub于2026年5月20日下午1时4分（美国太平洋时间）通过其官方X账号公布，发生了企业内部私有代码仓库大量泄露给第三方的事件。此次攻击的起点是经由Visual Studio Code（VS Code）热门扩展程序群导致的开发者终端被入侵，有观点指出受害范围可能波及北美、欧洲及日本的数百家企业。在Claude Mythos时代全面到来的同时，将作为企业生命线的源代码持续托管于外部云端这一做法所固有的本质性风险，再次被摆在了全球企业管理层的面前。