据 ChainCatcher 称，黑客组织 TeamPCP 声称已从大约 4,000 个 GitHub 私有仓库中获取了源代码，并在地下论坛以 50,000 美元的价格出售，且提供样本验证。GitHub 确认正在调查对内部仓库的未经授权访问，怀疑已在员工设备上安装了恶意的 VS Code 和 AI 编程插件。