GitHub 造假浪潮爆發(fā)！已有450萬(wàn)虛假星標(biāo)，實(shí)錘造假將導(dǎo)致倉(cāng)庫(kù)限流

原標(biāo)題：GitHub 造假浪潮爆發(fā)！已有450萬(wàn)虛假星標(biāo)，實(shí)錘造假將導(dǎo)致倉(cāng)庫(kù)限流
文章來(lái)源：夕小瑤科技說(shuō)
內(nèi)容字?jǐn)?shù)：10337字

GitHub虛假點(diǎn)贊：450萬(wàn)顆“假星星”背后的

本文總結(jié)了卡內(nèi)基梅隆大學(xué)的一篇論文，揭露了GitHub上驚人的450萬(wàn)顆虛假點(diǎn)贊（Star）的現(xiàn)象，以及背后隱藏的詐騙和惡意軟件風(fēng)險(xiǎn)。這篇論文標(biāo)題為“GitHub中450萬(wàn)（疑似）虛假點(diǎn)贊：一場(chǎng)日益壯大的受歡迎程度競(jìng)賽、詐騙和惡意軟件的螺旋式上升”。

1. 虛假點(diǎn)贊的爆發(fā)式增長(zhǎng)

論文發(fā)現(xiàn)，GitHub虛假點(diǎn)贊活動(dòng)在2024年出現(xiàn)爆發(fā)式增長(zhǎng)。此前影響有限，但2024年增長(zhǎng)了兩個(gè)數(shù)量級(jí)。2024年7月達(dá)到峰值，15.84%擁有≥50個(gè)點(diǎn)贊的倉(cāng)庫(kù)存在虛假點(diǎn)贊活動(dòng)。這表明，購(gòu)買GitHub點(diǎn)贊的現(xiàn)象已形成產(chǎn)業(yè)鏈，提供商眾多，價(jià)格從每顆0.1美元到2美元不等。

2. 虛假點(diǎn)贊用戶的“偽裝術(shù)”

虛假點(diǎn)贊用戶個(gè)人資料看似普通，但活動(dòng)模式異常。超過(guò)60%的賬戶僅進(jìn)行點(diǎn)贊和Fork操作，缺乏其他有意義的活動(dòng)。這說(shuō)明，他們并非真正的代碼愛(ài)好者，而是被雇傭來(lái)“刷星”的。

3. 惡意軟件的陰謀

大部分虛假點(diǎn)贊用于推廣偽裝成盜版軟件、游戲或加密貨幣機(jī)器人的惡意倉(cāng)庫(kù)。這些“曇花一現(xiàn)”的倉(cāng)庫(kù)壽命極短，通常在幾天內(nèi)被刪除。

4. StarScout工具的應(yīng)用

研究團(tuán)隊(duì)開(kāi)發(fā)了StarScout工具，用于識(shí)別GitHub中虛假點(diǎn)贊行為。該工具通過(guò)識(shí)別兩種可疑模式： “曇花一現(xiàn)”（用戶點(diǎn)贊后銷聲匿跡）和“整齊劃一”（多個(gè)賬戶在短時(shí)間內(nèi)集體點(diǎn)贊），來(lái)識(shí)別虛假點(diǎn)贊活動(dòng)。

5. 虛假點(diǎn)贊的長(zhǎng)期影響

雖然虛假點(diǎn)贊能在短期內(nèi)提升倉(cāng)庫(kù)熱度，但長(zhǎng)期來(lái)看會(huì)降低真實(shí)點(diǎn)贊的增長(zhǎng)，甚至產(chǎn)生負(fù)面影響。這表明，購(gòu)買虛假點(diǎn)贊并非長(zhǎng)久之計(jì)。

6. 研究結(jié)果的四個(gè)關(guān)鍵問(wèn)題

論文圍繞四個(gè)研究問(wèn)題展開(kāi)：虛假點(diǎn)贊的普遍程度；具有虛假點(diǎn)贊活動(dòng)的倉(cāng)庫(kù)特征；參與虛假點(diǎn)贊活動(dòng)的賬戶特征；虛假點(diǎn)贊對(duì)推廣目標(biāo)倉(cāng)庫(kù)的有效性。研究結(jié)果顯示，一小撮虛假點(diǎn)贊用戶就能嚴(yán)重扭曲GitHub的人氣指標(biāo)，而虛假點(diǎn)贊主要用于推廣惡意軟件或垃圾郵件倉(cāng)庫(kù)。

7. 虛假點(diǎn)贊對(duì)開(kāi)源社區(qū)的影響

論文最后探討了虛假點(diǎn)贊對(duì)開(kāi)源社區(qū)的影響。作者認(rèn)為，虛假點(diǎn)贊掩蓋了真實(shí)價(jià)值，可能會(huì)逐漸侵蝕開(kāi)源社區(qū)追求技術(shù)創(chuàng)新和共享精神的靈魂，呼吁關(guān)注開(kāi)源社區(qū)的健康發(fā)展，重視真實(shí)代碼貢獻(xiàn)的價(jià)值。

總而言之，這篇論文揭示了GitHub虛假點(diǎn)贊的嚴(yán)重性及其對(duì)開(kāi)源社區(qū)的潛在威脅，提醒開(kāi)發(fā)者和用戶不要盲目追求虛假的繁榮，而應(yīng)專注于代碼質(zhì)量和真實(shí)貢獻(xiàn)。

聯(lián)系作者

文章來(lái)源：夕小瑤科技說(shuō)
作者微信：
作者簡(jiǎn)介：低負(fù)擔(dān)解碼AI世界，硬核也可愛(ài)！聚集35萬(wàn)AI發(fā)燒友、開(kāi)發(fā)者和從業(yè)者，廣泛覆蓋互聯(lián)網(wǎng)大廠中高管、AI公司創(chuàng)始人和機(jī)構(gòu)投資人。一線作者來(lái)自清北、國(guó)內(nèi)外頂級(jí)AI實(shí)驗(yàn)室和大廠，兼?zhèn)涿翡J的行業(yè)嗅覺(jué)和洞察深度。商務(wù)合作：zym5189