此次针对GitHub Action 'tj-actions/changed-files' 的供应链攻击最初针对Coinbase，随后波及218个仓库，导致多个平台密钥泄露。攻击者采用多种策略掩盖踪迹，最终可能意在经济利益。GitHub已修复相关漏洞。

人工智能带来经济和社会利益，但也面临伦理和技术挑战。企业需在管理风险的同时最大化收益。以阿斯利康为例，AI治理面临定义范围、协调标准和衡量影响的挑战。建议公司基于现有政策管理风险，并通过教育和变革管理提升员工能力。

人工智能系统的使用带来了经济和社会利益，但也伴随着伦理、法律和技术挑战。本文通过引用阿斯利康公司的经验，讨论了企业在操作化AI治理中面临的挑战，提供了指导建议。建议公司基于现有政策和治理结构，采取务实行动，关注风险管理，并通过教育和变革管理赋予员工权力。

这篇文章讨论了开源软件的发展和不同许可证对用户的影响。开源软件有不同的限制和利益，一些公司利用开源软件获取经济利益。作者以自己在Postgres数据库上的工作经历为例，强调了其27年的稳定发展成就。