Britská National Health Service začíná přesouvat část veřejných GitHub repozitářů do private režimu. Důvodem jsou obavy z nových AI modelů zaměřených na security research a automatizované hledání zranitelností. Interní doporučení NHS podle The Registeru upozorňuje hlavně na rostoucí schopnosti agentních AI systémů analyzovat velké množství kódu, dokumentace a issue trackerů během krátké doby.
Změna přichází krátce po debatě kolem modelu Mythos od Anthropicu. Ten byl v několika reportech spojovaný s pokročilým hledáním bezpečnostních chyb v software projektech. Anthropic zatím veřejný rollout detailně nepotvrdil, ale kolem modelu vznikla debata o tom, jak moc mohou nové AI systémy urychlit reconnaissance fázi útoků nebo automatizovat audit open-source infrastruktury.
NHS podle dostupných dokumentů nechce ukončit open source aktivity úplně. Organizace ale plánuje omezit veřejný přístup k interním workflow, issue trackerům, deployment skriptům a některým repozitářům obsahujícím infrastrukturu nebo bezpečnostní konfigurace. Veřejné zůstanou hlavně projekty bez vazby na interní systémy a produkční prostředí.
Podobné změny se začínají objevovat i mimo veřejný sektor. WeTransfer v posledních měsících zpřísnil část interních vývojových workflow a omezuje veřejně dostupné technické metadata kolem infrastruktury a CI pipeline. Nejde přímo o kompletní uzavření open-source projektů, ale o omezení detailů, které mohou AI systémy použít při mapování prostředí nebo hledání slabých míst.
Další bezpečnostní firmy upozorňují hlavně na kombinaci AI agentů a GitHub workflow automatizace. Výzkumníci z AWS Automated Reasoning Group popsali scénáře, kde issue comments nebo pull requesty dokázaly manipulovat AI asistenty napojené na CI/CD pipeline. UpGuard zase publikoval případ, kdy AI agent pracující nad GitHub repozitářem omylem leaknul obsah privátního kódu do veřejného pull requestu.
Trend zrychlily i nové supply-chain incidenty kolem VS Code extension a GitHub infrastruktury. Po útoku na tisíce interních GitHub repozitářů přes kompromitovaný developer plugin začaly některé organizace revidovat, jaké části vývojového procesu mají zůstat veřejné. Nejde jen o zdrojový kód, ale i o veřejné issue trackery, CI logy, build pipeline nebo interní deployment dokumentaci.
Zdroje:
- https://www.theregister.com/software/2026/05/05/nhs-to-close-source-github-repos-over-ai-security-concerns/
- https://cybernews.com/ai-news/anthropic-mythos-public-rollout/
- https://arxiv.org/abs/2605.07135
- https://www.upguard.com/blog/ai-github-agents-issue-leaked-private-repos
- https://www.securityweek.com/critical-github-vulnerability-exposed-millions-of-repositories/
- https://www.tomshardware.com/tech-industry/cyber-security/hacker-group-hits-3-800-internal-github-repositories-via-poisoned-developer-plugin-teampcp-claims-source-code-theft-and-attempts-usd50-000-sale-employee-installed-malicious-vs-code-extension
