GitHub 安全团队究竟在做什么？
What does GitHub's security team even do?
我在 GitHub 上发现成千上万个传播病毒的仓库，只需使用标准搜索功能就能轻易找到。这些恶意仓库已存在两年，而 GitHub 坐拥数十亿美元、庞大的安全团队和 AI 技术，却迟迟未能解决。我通过分析恶意仓库的共性，利用简单的搜索语法和 AI 辅助，轻松定位了更多同类仓库。此前我发布文章揭露了 1 万个此类仓库，GitHub 随即删除了它们，但随后新的恶意仓库又源源不断出现，且长达一个月未被处理。微软拥有无限资源，却似乎无法持续对抗这种简单的恶意分发模式。我不禁好奇，GitHub 的安全团队究竟在做什么？
微软是一家年收入数十亿美元的公司，拥有数千名员工、无限的资源以及人工智能技术。