频繁宕机与安全漏洞：双重危机下的 GitHub
过去数周内，GitHub 接连发生多次重大服务中断，并披露了一处严重远程代码执行漏洞。更令人震惊的是，有黑客组织公开售卖 GitHub 核心源代码，仅要价 5 万美元。GitHub 官方随后确认，平台超过 3800 个内部代码仓库遭到入侵泄露，而根源竟是一名员工在工作设备上安装了被植入恶意程序的 VS Code 插件。这一系列事件，让微软 2018 年斥资 75 亿美元收购的全球最大代码托管平台，陷入了前所未有的信任危机。
服务中断：迁移至 Azure 的阵痛
复杂 MySQL 集群的迁移风险
去年加入 GitHub 的工程负责人 Fedorov（此前在微软任职近八年、在 Facebook 工作逾 12 年）启动了将 GitHub 迁移至 Azure 服务器的项目，以应对数据中心容量瓶颈。但是，GitHub 所管理的复杂 MySQL 集群，使迁移过程中的宕机风险始终难以消除。频繁的宕机不仅打断了开发者的日常工作，更让外部开发者的耐心消磨殆尽。
安全事件：内部工程师成为突破口
3800 个内部仓库遭窃
2026 年 5 月，黑客论坛上公开售卖 GitHub 核心源代码，起因是一名内部工程师的疏忽。该员工在工作设备上安装了含有恶意 payload 的 VS Code 插件，导致攻击者获取了内部系统凭证，进而批量下载了 3800 个私有代码仓库。这一荒唐的起因，暴露出 GitHub 内部安全流程的严重漏洞。
领导层真空与人才流失
方向感全面丧失
据 The Verge 采访的多名现任及前任员工，GitHub 普遍陷入领导层真空、方向感全面丧失的困境。核心高管陆续离职，新任负责人 Fedorov 虽然背景强大，但面对堆积如山的技术债和业务惯性，难以快速扭转局面。人才持续流向 Cursor 等 AI 编程竞品，进一步削弱了 GitHub 的创新能力。
外部竞争：AI 编程工具蚕食市场份额
Cursor 等产品加速替代
以 Cursor 为代表的 AI 编程助手，正在快速抢夺 GitHub 的开发者生态。这些工具提供更智能的代码补全、上下文理解和自动化重构功能，而 GitHub 在 Copilot 之外缺乏有力的生态闭环。当平台本身连基本稳定性都无法保障时，开发者转向竞品的意愿显著增强。
内部架构整合失败的深层原因
收购后遗症显现
微软收购 GitHub 近八年来，一直试图将其深度整合进 Azure 生态。可是，GitHub 的底层架构（尤其是 MySQL 集群）与微软的技术栈存在巨大差异。强行迁移导致性能瓶颈和稳定性下降，而独立运营与统一战略之间的矛盾始终未解。内部架构整合失败，使得 GitHub 处于“名存实亡”的尴尬境地——外部用户感受到的是不断恶化的服务，内部团队则陷入无止境的修复与重构。
总结与展望
GitHub 正面临宕机、安全泄露、人才流失和竞品围攻四重压力。若微软 CoreAI 团队无法在短期内稳定服务、重建安全体系并推出有竞争力的 AI 功能，开发者生态的信任度将进一步锐减。届时，这个曾定义现代软件开发协作方式的平台，或将逐步失去其作为全球代码托管中心的战略地位。留给微软的时间，已经不多了。