GitHubの公開リポジトリでも身元確認が始まる：ボットトラフィックが急増し、通常のCIも巻き添えに

動察 Beating AI 速報、GitHub は10月19日、一部の公開リポジトリに対する HTTPS ダウンロードリクエストに一時的な身元認証を追加すると発表した。システムが異常なトラフィックを検出すると、本来ログインなしでクローン（clone）やフェッチ（fetch）できたコードに、突然 Token の提供が求められる可能性がある。匿名ダウンロードに依存する CI ビルドや自動インストールスクリプトも、これにより中断される可能性がある。

同様の問題は9月にもすでに発生していた。9月2日、開発者が GitHub コミュニティでフィードバックし、CI サーバーが MariaDB の公開リポジトリをフェッチする際に繰り返し `401` エラーを受け取り、サブモジュールの更新も完了できないと報告した。ゲームサーバー管理ツール AMP の開発者も、多数のユーザーのインストールプロセスが影響を受け、チームは緊急にプログラムを修正することを検討せざるを得ないと述べた。

GitHub は当時、プラットフォームが増加するボットトラフィックに直面しており、正常な開発リクエストも誤判定される可能性があると説明した。今回の発表により、一時的な認証措置の適用範囲がさらに明確になった。

GitHub は開発者に対し、自動化タスクに身元認証を設定し、匿名 HTTPS フェッチへの依存を避けるよう推奨している。認証済みの HTTPS および SSH 操作は今回の制限の影響を受けない。