**AI 代理的 GitHub 赏金陷阱：免费劳动力的收割场**

_Some GitHub bounty repos are honeypots that farm free work from AI agents_

> 研究发现，部分 GitHub 赏金仓库实为诱饵，专门收集 AI 代理提交的免费代码。真实赏金会在数小时至数天内关闭并支付，而陷阱仓库则永久开放，积累大量重复且未合并的 PR，同时窃取代理的行为数据。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-08-29 16:28（北京时间）
- **原文**：[打开原文](https://oactodev.github.io/ninety-quid/report)