關(guān)鍵詞

GitHub

微軟斥資 75 億美元收購(gòu) GitHub 近八年后，這一全球最大代碼托管平臺(tái)正陷入生存危機(jī)。頻繁宕機(jī)、安全漏洞與核心人才流失三重壓力疊加，AI 編程工具競(jìng)爭(zhēng)格局的急速演變更使其戰(zhàn)略地位岌岌可危。

過去數(shù)周內(nèi)，GitHub 接連發(fā)生多次重大服務(wù)中斷，并披露了一處嚴(yán)重遠(yuǎn)程代碼執(zhí)行漏洞；本周更有消息稱，該公司 3800 個(gè)內(nèi)部代碼倉(cāng)庫(kù)遭到入侵，起因是一名員工安裝了被植入惡意程序的 VS Code 插件。據(jù) The Verge 采訪的多名現(xiàn)任及前任 GitHub 員工，公司普遍陷入領(lǐng)導(dǎo)層真空、方向感全面喪失的困境。

動(dòng)蕩始于去年夏天前 CEO Thomas Dohmke 的離職。微軟此后未安排繼任者，GitHub 領(lǐng)導(dǎo)層被迫直接向微軟 CoreAI 團(tuán)隊(duì)匯報(bào)。這一架構(gòu)調(diào)整引發(fā)持續(xù)的人才流失—— Julia Liuson、Elizabeth Pemmerl、Jared Palmer 等高管相繼宣布離職或轉(zhuǎn)崗，有員工直言 " 基本上已經(jīng)沒有 GitHub 這家公司了 "。

GitHub 的困境正在被競(jìng)爭(zhēng)對(duì)手視為入場(chǎng)機(jī)會(huì)。Cursor 和 Claude Code 已在蠶食 GitHub Copilot 的市場(chǎng)份額；據(jù) The Information 報(bào)道，負(fù)責(zé)監(jiān)管 GitHub 的微軟 CoreAI 團(tuán)隊(duì)負(fù)責(zé)人 Jay Parikh 已私下警告同事，GitHub" 面臨嚴(yán)峻威脅 "。與此同時(shí)，曾對(duì)微軟收購(gòu)持觀望態(tài)度的開發(fā)者正以實(shí)際行動(dòng)表達(dá)不滿—— Ghostty 終端開發(fā)者 Mitchell Hashimoto 宣布將項(xiàng)目遷出 GitHub，稱 "18 年了，不得不離開 "。

領(lǐng)導(dǎo)層真空，人才加速出走

GitHub 當(dāng)前的困境，在很大程度上可追溯至去年夏天 Thomas Dohmke 的離職。微軟隨后將 GitHub 并入 CoreAI 團(tuán)隊(duì)管轄，該團(tuán)隊(duì)由微軟 CEO Satya Nadella 親自引進(jìn)的前 Meta 工程主管 Jay Parikh 執(zhí)掌。據(jù)媒體援引知情人士透露，Parikh 在微軟內(nèi)部口碑欠佳，不設(shè)新 CEO 亦是其本人的決定。

GitHub 員工長(zhǎng)期以獨(dú)立文化自豪，自稱 "Hubbers"，如今卻須直接向微軟體系內(nèi)的團(tuán)隊(duì)匯報(bào)，適應(yīng)過程頗為艱難。隨著營(yíng)收職能并入微軟 MCAPS（客戶與合作伙伴解決方案）部門、產(chǎn)品工作拆分至開發(fā)者事業(yè)部，部分內(nèi)部人士已感到公司已名存實(shí)亡。" 基本上已經(jīng)沒有 GitHub 這家公司了，" 一名員工上月告訴 The Verge：

" 一切都是微軟，公司正在崩塌——無論是從嚴(yán)重?fù)p害公司聲譽(yù)的宕機(jī)事故來看，還是從領(lǐng)導(dǎo)層的不斷出走來看。"

高管離職潮持續(xù)擴(kuò)大。擁有 34 年微軟資歷、此前負(fù)責(zé)監(jiān)管 GitHub 營(yíng)收與工程業(yè)務(wù)的 Julia Liuson 上月宣布離職。GitHub 前首席營(yíng)收官 Elizabeth Pemmerl 同月遞交辭呈，由微軟 MCAPS 前負(fù)責(zé)人 Dan Stein 接任。今年去年 10 月才以高級(jí)副總裁身份加入 GitHub 的 Jared Palmer，已宣布轉(zhuǎn)赴 Xbox 出任工程副總裁，并擔(dān)任 Xbox CEO Asha Sharma 的技術(shù)顧問——值得關(guān)注的是，這位 Xbox 新掌門人已陸續(xù)招攬多名前微軟 CoreAI 高管，外界普遍解讀為相關(guān)人員急于脫離 Parikh 領(lǐng)導(dǎo)層的信號(hào)。

人才流失還衍生出直接的競(jìng)爭(zhēng)威脅。Thomas Dohmke 離職后創(chuàng)辦了新開發(fā)者平臺(tái) Entire，該公司現(xiàn)有 30 名員工中，至少 11 人曾供職于 GitHub，其產(chǎn)品方向與 GitHub 直接競(jìng)爭(zhēng)。

宕機(jī)頻發(fā)，CTO 公開道歉

服務(wù)穩(wěn)定性問題在過去一年尤為突出，以至于 GitHub CTO Vladimir Fedorov 上月不得不就最新一系列事故公開致歉。Fedorov 承認(rèn)，拉取請(qǐng)求、代碼提交及新建倉(cāng)庫(kù)數(shù)量的激增，給 GitHub 基礎(chǔ)設(shè)施帶來了沉重壓力。" 我們的優(yōu)先級(jí)很明確：首先是可用性，其次是容量，然后才是新功能，" 他表示，" 我們正在減少不必要的工作，改善緩存，隔離關(guān)鍵服務(wù)，消除單點(diǎn)故障，并將對(duì)性能敏感的路徑遷移至專為此類工作負(fù)載設(shè)計(jì)的系統(tǒng)。"

Fedorov 于去年加入 GitHub，此前曾在微軟任職近八年、在 Facebook 工作逾 12 年。他入職后不久即啟動(dòng)了將 GitHub 遷移至 Azure 服務(wù)器的項(xiàng)目，以應(yīng)對(duì)數(shù)據(jù)中心容量瓶頸，但 GitHub 所管理的復(fù)雜 MySQL 集群，使遷移過程中的宕機(jī)風(fēng)險(xiǎn)始終難以消除。

頻繁宕機(jī)令外部開發(fā)者的耐心消磨殆盡。Ghostty 終端開發(fā)者 Mitchell Hashimoto 上月在公開信中寫道："GitHub 每天都在辜負(fù)我，這讓我感到很切身……我想繼續(xù)寫代碼，但我無法再在 GitHub 上寫代碼了。18 年后，我不得不離開。"Ghostty 隨即宣布遷出 GitHub。

服務(wù)穩(wěn)定性之外，安全問題同樣令 GitHub 承壓。今年 3 月，安全公司 Wiz Research 借助 AI 模型發(fā)現(xiàn)了 GitHub 內(nèi)部 git 基礎(chǔ)設(shè)施中的一處嚴(yán)重漏洞，攻擊者一旦利用該漏洞，可訪問數(shù)以百萬(wàn)計(jì)的公私代碼倉(cāng)庫(kù)。GitHub 在不到六小時(shí)內(nèi)緊急完成修復(fù)。

本周曝光的安全事件更為嚴(yán)重：GitHub 共有 3800 個(gè)內(nèi)部代碼倉(cāng)庫(kù)遭到入侵，起因是一名員工安裝了一款被惡意篡改的 VS Code 插件。一名微軟員工指出，VS Code 頻繁向用戶推送插件安裝提示，此前已有安裝量達(dá)數(shù)十萬(wàn)次的插件在被發(fā)現(xiàn)植入加密貨幣挖礦程序后，從 VS Code 應(yīng)用市場(chǎng)下架。

Copilot 競(jìng)爭(zhēng)力滑坡，計(jì)費(fèi)改革引發(fā)反彈

GitHub Copilot 曾在 AI 編程助手領(lǐng)域占據(jù)先發(fā)優(yōu)勢(shì)，但過去一年已明顯落后于競(jìng)爭(zhēng)對(duì)手。據(jù) The Information 報(bào)道，Parikh 已就此發(fā)出內(nèi)部警告。微軟近期據(jù)報(bào)曾考慮收購(gòu) Cursor 以彌補(bǔ)差距，并已取消大量 Claude Code 內(nèi)部許可證，意在推動(dòng)自家開發(fā)者轉(zhuǎn)用 GitHub Copilot，以幫助加快產(chǎn)品改進(jìn)。

與此同時(shí)，GitHub 即將推行基于用量的 Copilot 計(jì)費(fèi)方式，引發(fā)開發(fā)者新一輪抵觸。新方案下，每個(gè)訂閱計(jì)劃將包含月度 AI 積分配額，超額使用須另行付費(fèi)；不同于現(xiàn)行方案中超限后自動(dòng)降級(jí)至低能力模型的做法，新系統(tǒng)將直接斷供，付費(fèi)門檻的提高令部分開發(fā)者感到不滿。

在微軟內(nèi)憂不斷之際，競(jìng)爭(zhēng)對(duì)手正加速圍獵 GitHub 的開發(fā)者生態(tài)。Entire、Cursor 和 Claude Code 均在強(qiáng)化產(chǎn)品能力，將 GitHub 的困境視為重塑市場(chǎng)格局的窗口期。

對(duì)于微軟而言，GitHub 的戰(zhàn)略意義遠(yuǎn)超一款產(chǎn)品本身。正是長(zhǎng)達(dá)數(shù)十年對(duì)開發(fā)者生態(tài)的深耕，奠定了微軟作為軟件巨頭的根基。若 CoreAI 團(tuán)隊(duì)無法有效扭轉(zhuǎn)當(dāng)前頹勢(shì)，微軟或?qū)⒊掷m(xù)流失這一賦予其核心競(jìng)爭(zhēng)力的關(guān)鍵群體。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！