# GitHub 星星明码标价 5 毛一颗，AI 项目刷假星最严重

> 原标题：GitHub Star明码标价5毛/颗，AI项目刷假星最猛

- 来源：量子位 · 公众号
- 发布时间：2026-04-21T15:45:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/8891
- 原文：https://mp.weixin.qq.com/s?__biz=MzIzNjc1NzUzMw==&mid=2247885154&idx=2&sn=7d94f0dd78b1c1bbf0f61d676cae18bf

## 摘要

卡内基梅隆大学一项研究扒出了 GitHub 上约 600 万颗疑似假星，时间跨度从 2019 到 2024 年，涉及 1.8 万多个仓库和超过 30 万个账号。他们用自研工具 StarScout 来识别机器人号和同步刷星行为，准确率自称 81%。有 78 个严重注水的项目一度冲上了 Trending 热门榜。对搞 AI 的人来说最扎眼的一点：在非恶意仓...

## 推荐理由

HKR 三项都站得住。CMU 的研究把 GitHub 假 Star 做成了可量化的安全问题——600 万颗假星、18617 个仓库、81% 的检测准确率，而且把最严重的非恶意造假指向了 AI/LLM 项目。这不是模型发布或产品上线，但作为一条行业信号，值得放进 featured。

## 锐评

卡内基梅隆大学用自研工具 StarScout 扒出了约 600 万颗疑似假星，涉及 1.8 万个仓库和超 30 万个账号，准确率自称 81%。最扎眼的是，AI/LLM 项目在非恶意仓库里假星量排第一，说明有人把刷星当成了项目推广的常规操作。一颗星 5 毛钱，78 个严重注水的项目甚至冲上过 Trending 热门榜，但热度通常撑不到两个月就散了。

我会先打个折：研究覆盖的是 2019 到 2024 年的数据，正文没披露具体是哪些 AI 项目被点名，也没说这些假星对实际下载量或用户增长有没有拉动。另外，StarScout 靠识别机器人号和同步刷星行为来判定，81% 的准确率意味着还有近两成可能误判，这点先别太激动。

还缺一个关键信息：GitHub 官方对这些假星账号有没有处置动作，以及刷星产业链现在还在不在运转。
