虚假星标

600万虚假GitHub星标：如何辨别开源AI工具的真伪

卡内基梅隆大学研究发现，GitHub上有超过18600个代码库存在约600万个虚假星标，AI和LLM相关项目是最大的非恶意受操纵类别。研究显示，到2024年中，16.66%拥有50个以上星标的仓库涉及虚假星标活动。风险投资机构常将星标数量作为筛选信号，加剧了操纵动机。文章建议通过分支与星标比率、贡献者深度、提交频率和问题响应时间等指标来评估开源AI工具。