花 200 美元刷 Star,骗走 VC 千万美元:GitHub 假星产业链全曝光
卡内基梅隆大学研究发现,GitHub上存在约600万颗虚假Star,涉及1.86万个仓库和30.1万个账号,其中AI/LLM项目是最大的非恶意刷星类别。刷星市场公开运营,单颗Star售价低至0.03美元,花不到200美元即可购买约2850颗Star,达到VC种子轮项目的Star数量中位数。
调查显示,2024年假Star数量爆发式增长,部分AI和区块链项目通过刷星操纵GitHub推荐算法,78个涉事仓库曾登上Trending页面。风投机构将Star数量作为项目筛选关键指标,甚至发布行业排名指数,间接鼓励刷星行为。已有多个高Star项目成功融资,最高达数千万美元。
GitHub虽明令禁止虚假互动,但执法被动且不彻底,90.42%的涉事仓库被删除,但仅57.07%的账号被清理。研究建议采用加权人气指标替代原始Star计数,但尚未实施。虚假Star已形成从刷星到融资的闭环产业链,严重破坏开源生态真实性。
marsbit04/21 02:58