据 ChainCatcher 称,黑客组织 TeamPCP 声称已从大约 4,000 个 GitHub 私有仓库中获取了源代码,并在地下论坛以 50,000 美元的价格出售,且提供样本验证。GitHub 确认正在调查对内部仓库的未经授权访问,怀疑已在员工设备上安装了恶意的 VS Code 和 AI 编程插件。