微软2018年以75亿美元收购GitHub,至今已近八年。这家全球最大的代码托管平台,如今正陷入前所未有的生存危机:持续的服务宕机、安全漏洞,以及日益激烈的外部竞争,正在叠加冲击其根基。



最近几周,GitHub接连发生多次严重宕机,影响开发者正常推送代码和协作。与此同时,一个远程代码执行漏洞被披露并修复,更严重的是,因一名员工设备上安装了被“投毒”的VS Code扩展,导致约3800个内部代码仓库遭入侵。这些事件叠加,让GitHub的可靠性和安全性备受质疑,也引发开发者社区的广泛担忧。

多名现任与前任员工描绘出类似图景:公司正深陷领导真空和组织调整的阵痛,同时要面对竞争对手在AI和开发者工具领域的持续加码。问题追溯到去年夏天,时任CEO托马斯·多姆克突然辞职,微软并未再设新CEO,而是将GitHub领导团队整体并入CoreAI团队,直接向该团队汇报。CoreAI团队由前Meta工程负责人杰伊·帕里克领导,正是他决定不再为GitHub设置独立CEO,这一安排被部分员工视为GitHub地位下降的标志。

多姆克离任后,GitHub出现持续人才流失。一些员工追随前CEO加入其新公司Entire,更多人转投其他科技公司或创业项目。随着资深工程师和管理者不断出走,GitHub在基础设施运维、安全治理和新功能迭代方面的压力不断加大,进一步放大了宕机与安全事件的影响。

外部竞争同样猛烈。Cursor、Claude Code等AI编程工具正在改变开发者的工作方式,削弱了持续向GitHub上传代码的必要性。对微软而言,GitHub既是AI开发工具生态的重要一环,也是“拥抱开源”的象征。一旦平台稳定性和安全问题不能有效遏制,或人才流失难以扭转,GitHub在微软内部的战略价值和资源优先级都可能面临重新评估。如今的GitHub,正站在一个十字路口。