Harga 200 Dolar untuk Membeli Star, Tipu VC Jutaan Dolar: Seluruh Rantai Industri Palsu GitHub Star Terbongkar

marsbitDipublikasikan tanggal 2026-04-21Terakhir diperbarui pada 2026-04-21

Abstrak

Menurut penelitian dari Universitas Carnegie Mellon, sekitar 6 juta bintang (Star) palsu terdeteksi di GitHub, melibatkan 18.600 repositori dan 301.000 akun. Proyek AI/LLM menjadi kategori terbesar yang menggunakan bintang palsu secara non-jahat. Pasar bintang palsu menawarkan harga serendah $0,03 per bintang, sementara data Redpoint Ventures menunjukkan bahwa proyek seed stage memiliki median 2.850 bintang—hanya dengan $200, seseorang dapat "membeli" popularitas palsu untuk memenuhi standar pendanaan. VC menggunakan jumlah bintang sebagai kriteria seleksi proyek, menciptakan siklus di mana startup membeli bintang untuk menarik investasi. GitHub menghapus repositori yang terdeteksi, tetapi hanya 57,07% akun pelaku yang ditindak. Laporan ini menyerukan sistem penilaian yang lebih berbobot untuk menggantikan penghitungan bintang mentah.

Penulis: Claude, Deep Tide TechFlow

Panduan Deep Tide: Penelitian peer-review Universitas Carnegie Mellon (CMU) menemukan sekitar 6 juta Star palsu di GitHub, melibatkan 18.600 repositori dan 301.000 akun. Proyek AI/LLM adalah kategori pembelian Star non-jahat terbesar. Harga pasar per Star serendah 0,03 dolar, dan data Redpoint menunjukkan median Star untuk proyek seed round VC adalah 2.850 — dengan kurang dari 200 dolar, Anda bisa "membeli" popularitas palsu yang memenuhi ambang batas seed round.

GitHub Star (suka) sedang berubah menjadi penipuan yang dikemas dengan rapi.

Menurut laporan investigasi yang dirilis Awesome Agents pada 13 April, rantai industri abu-abu yang matang seputar GitHub Star telah beroperasi di bawah terang matahari: makalah akademis mengkuantifikasi skala masalah, lebih dari sepuluh situs web menjual Star secara terbuka, dan firma modal ventura memasukkan jumlah Star langsung ke dalam keputusan penyaringan proyek.

Tim investigasi melakukan verifikasi independen terhadap 20 repositori dan menemukan bahwa 36% hingga 76% Star di beberapa proyek berasal dari akun nol pengikut, dengan rasio fork terhadap star di bawah sepersepuluh baseline proyek organik.

Dukungan akademis inti laporan ini berasal dari makalah peer-review yang diterbitkan bersama oleh CMU, North Carolina State University, dan perusahaan Socket di ICSE 2026 (Konferensi Internasional tentang Rekayasa Perangkat Lunak). Alat deteksi StarScout yang dikembangkan tim peneliti menganalisis 20TB metadata GitHub (6,7 miliar peristiwa, 326 juta Star, mencakup tahun 2019 hingga 2024), dan akhirnya menandai sekitar 6 juta Star palsu yang mencurigakan, 18.600 repositori yang terlibat, dan sekitar 301.000 akun partisipan.

6 Juta Star Palsu: Pertumbuhan Meledak di 2024, Proyek AI Jadi Sasaran Utama

Star palsu bukanlah fenomena baru, tetapi skalanya meledak pada tahun 2024. Data makalah CMU menunjukkan bahwa sebelum tahun 2022, repositori yang terlibat dalam aktivitas Star palsu tidak lebih dari 10 per bulan, dan memuncak pada Juli 2024 menjadi 3.216 repositori dan 30.779 akun partisipan. Per Juli 2024, 16,66% repositori dengan lebih dari 50 Star pernah terlibat dalam aktivitas Star palsu.

Akurasi deteksi tim penelitian divalidasi secara tidak langsung oleh perilaku GitHub sendiri: 90,42% repositori yang ditandai StarScout telah dihapus, dan 57,07% akun yang ditandai telah dibersihkan.

Dalam klasifikasi penggunaan Star palsu, sebagian besar digunakan untuk mempromosikan repositori perangkat lunak berbahaya phishing yang berumur pendek. Namun dalam kategori non-jahat, proyek AI dan LLM menempati peringkat pertama, dengan total Star palsu mencapai 177.000, melampaui proyek blockchain/mata uang kripto. Makalah tersebut mencatat bahwa banyak dari proyek-proyek ini adalah "repositori makalah akademis atau produk perusahaan rintisan terkait LLM". Yang lebih krusial, 78 repositori yang terdeteksi memiliki aktivitas Star palsu pernah muncul di halaman GitHub Trending, membuktikan bahwa Star yang dibeli memang berhasil memanipulasi algoritme rekomendasi platform.

Harga per Star Minimal 3 Sen: Pasar Pembelian Star yang Beroperasi Terbuka

Ini bukanlah transaksi dark web. Laporan investigasi mengonfirmasi setidaknya sepuluh situs web yang secara terbuka menjual GitHub Star, termasuk SocialPlug.io, Buy.fans, Boost-Like.store, dll. Ada 24 layanan pembelian Star yang aktif di Fiverr, mulai dari paket dasar 5 dolar hingga paket "promosi organik" 25 dolar atau lebih.

Harga dibagi menjadi tiga tingkat: tingkat murah (akun baru sekali pakai)每颗 0,03 hingga 0,10 dolar, tingkat menengah 0,20 hingga 0,50 dolar, tingkat premium (akun yang dipelihara berusia bertahun-tahun) 0,80 hingga 0,90 dolar. Layanan premium menjamin "Star tidak hilang" dan garansi pengisian ulang 30 hari. SocialPlug mengklaim telah mengirimkan total 3,1 juta Star, melayani lebih dari 53.000 klien, dan bahkan menyediakan antarmuka API untuk mendukung pembelian massal terprogram.

Platform pertukaran Star seperti GithubStarMate.com dan SafeStarExchange.com menggunakan model tukar-menukar sistem poin, memungkinkan pengguna mendapatkan Star tanpa mengeluarkan uang. Setidaknya ada 7 alat sumber terbuka di GitHub (seperti fake-git-history, commit-bot, dll.), yang khusus digunakan untuk memalsukan grafik riwayat kontribusi. Akun GitHub pra-dibuat dengan riwayat commit 5 tahun dan lencana kontributor Arctic Code Vault dijual sekitar 5.000 dolar di Telegram.

Penelitian Universitas Tsinghua tahun 2020 mencatat operasi grup promosi QQ dan微信 China: grup dengan lebih dari 1.020 anggota menangani sekitar 20 tugas pembelian Star repositori per hari, diperkirakan menghasilkan keuntungan industri 3,4 juta hingga 4,4 juta dolar per tahun.

VC Gunakan Star untuk Menyaring Proyek, Hanya 200 Dolar untuk "Memenuhi" Seed Round

Hubungan antara Star dan pendanaan bukanlah tebakan, tetapi diakui secara terbuka oleh lembaga modal ventura sendiri.

Mitra Redpoint Ventures, Jordan Segall, menganalisis 80 perusahaan alat pengembang dan menemukan bahwa median GitHub Star saat putaran seed funding adalah 2.850, dan 4.980 saat putaran Seri A. Dia dengan jelas menyatakan: "Banyak VC menulis program crawler internal untuk mencari proyek GitHub dengan pertumbuhan Star yang cepat, Star adalah metrik yang paling sering mereka perhatikan."

Angka-angka ini sama saja memberikan daftar belanja yang tepat untuk perusahaan rintisan. Dengan perhitungan Star murah, hanya需 85 hingga 285 dolar untuk membuat 2.850 Star guna mencapai median seed round;需 990 hingga 4.500 dolar untuk mencapai ambang batas Seri A. Dibandingkan dengan skala pendanaan tipikal seed round 1 hingga 10 juta dolar, rasio hasil terhadap investasi adalah antara 3.500 hingga 117.000 kali lipat.

Indeks ROSS (peringkat perusahaan rintisan sumber terbuka) yang dirilis triwulanan oleh Runa Capital semakin memperbesar insentif ini. Menurut TechCrunch, 68% perusahaan yang masuk indeks ROSS mendapatkan investasi pada tahap seed round, dengan total pendanaan yang dilacak mencapai 169 juta dolar. Analisis independen laporan investigasi menemukan bahwa Union Labs, peringkat pertama indeks ROSS Q2 2025 (pertumbuhan Star 54,2 kali lipat, total 74.300 Star), memiliki kecurigaan pembelian Star yang serius: 32,7% Star berasal dari akun nol repositori, 52% dari akun nol pengikut, dan StarScout menandai 47,4% Star-nya sebagai mencurigakan. Sebuah peringkat industri yang banyak dikutip VC, proyek peringkat teratas hampir setengah Star-nya diduga palsu.

Sudah ada contoh nyata yang membuktikan rantai konversi dari Star ke pendanaan: Lovable (sebelumnya GPT Engineer) memperoleh 7,5 juta dolar putaran pre-seed dengan 50.000+ Star, valuasi Seri A 1,8 miliar dolar; Browser-use mendapatkan 1.700 juta dolar seed round setelah memperoleh 50.000 Star dalam tiga bulan; Pangolin masuk Y Combinator dengan 1.000 Star, menyelesaikan pendanaan seed round 4,7 juta dolar dalam delapan bulan.

Penegakan Hukum GitHub yang Asimetris: Hapus Repositori tapi Biarkan Akun

Kebijakan penggunaan yang dapat diterima GitHub secara jelas melarang "interaksi palsu", "manipulasi peringkat", dan pembuatan pasar sekunder untuk Star palsu, bahkan secara khusus melarang perilaku pembelian Star dengan insentif "airdrop cryptocurrency".

Namun penegakannya bersifat pasif dan asimetris. GitHub menghapus 90,42% repositori yang ditandai StarScout, tetapi hanya membersihkan 57,07% akun pelaksana. Sebagian besar "tenaga kerja" industri Star palsu tetap utuh. Setelah Dagster merilis laporan investigasi pada tahun 2023, akun Star palsu terkait dihapus dalam 48 jam — tetapi ini adalah respons setelah paparan publik, bukan hasil deteksi aktif.

Tim penelitian CMU menyarankan GitHub untuk menggunakan metrik popularitas tertimbang berbasis sentralitas jaringan sebagai pengganti penghitungan Star mentah, untuk melumpuhkan ekonomi Star palsu dari strukturnya. GitHub hingga kini belum menerapkannya.

Ini membentuk loop umpan balik yang memperkuat diri sendiri: VC menggunakan Star sebagai sinyal penyaringan → Perusahaan rintisan membeli Star → VC melihat popularitas palsu → Lebih banyak VC mengadopsi pelacakan Star → Lebih banyak perusahaan rintisan membeli Star. Angka patokan yang dirilis secara terbuka oleh Redpoint (seed round 2.850, Seri A 4.980) sama saja memberikan daftar belanja dengan harga terang untuk perusahaan rintisan.

Seperti yang dikatakan seorang komentator dalam laporan investigasi: "Jumlah Star bisa dipalsukan, tetapi sebuah perbaikan bug yang menghemat akhir pekan orang lain tidak bisa dipalsukan."

Pertanyaan Terkait

QApa yang ditemukan oleh penelitian Universitas Carnegie Mellon (CMU) tentang bintang palsu di GitHub?

APenelitian CMU menemukan sekitar 6 juta bintang (Star) palsu di GitHub, yang melibatkan 18.600 repositori dan 301.000 akun. Proyek AI/LLM adalah kategori non-jahat terbesar yang menggunakan bintang palsu.

QBerapa harga satu bintang GitHub palsu di pasar gelap, dan berapa biaya untuk mencapai standar bintang putaran seed VC?

AHarga satu bintang GitHub palsu serendah $0,03. Untuk mencapai standar median 2.850 bintang pada putaran seed VC, biayanya hanya sekitar $85 hingga $285, atau kurang dari $200 menggunakan layanan bintang murah.

QBagaimana VC menggunakan jumlah bintang GitHub dalam proses seleksi proyek, dan apa dampaknya?

ABanyak VC menggunakan jumlah bintang GitHub sebagai sinyal penting dalam menyeleksi proyek, dengan median 2.850 bintang untuk putaran seed dan 4.980 untuk putaran Seri A. Hal ini mendorong startup untuk membeli bintang palsu guna memenuhi kriteria tersebut dan menarik investasi.

QApa tanggapan GitHub terhadap masalah bintang palsu, dan seberapa efektif tindakan mereka?

AGitHub menghapus 90,42% repositori yang terdeteksi memiliki bintang palsu, tetapi hanya membersihkan 57,07% akun yang terlibat. Penegakan hukum mereka bersifat reaktif dan tidak simetris, sehingga banyak akun 'pekerja' industri bintang palsu tetap aktif.

QApa saja platform atau layanan yang disebutkan yang menjual bintang GitHub palsu?

ALayanan yang disebutkan termasuk SocialPlug.io, Buy.fans, Boost-Like.store, serta 24 layanan di Fiverr. Selain itu, terdapat platform pertukaran bintang seperti GithubStarMate.com dan SafeStarExchange.com, serta alat sumber terbuka untuk memalsukan riwayat kontribusi.

Bacaan Terkait

Crypto.com Meluncurkan OTC Options yang Sepenuhnya Didanai untuk Pedagang Institusional

Crypto.com meluncurkan layanan Opsi OTC Terdanai Penuh di platform pertukarannya, yang ditujukan khusus untuk pedagang institusional dan klien VIP. Inovasi ini memungkinkan perdagangan opsi Eropa vanila dalam lingkungan privat di luar buku order, untuk menghindari slippage dan kebocoran informasi yang sering terjadi di pasar publik. Layanan ini menawarkan kontrak yang dapat disesuaikan dengan tenor hingga tiga bulan, sepenuhnya dijaminkan (100% collateralized), dan diselesaikan secara fisik saat jatuh tempo. Fitur utamanya mencakup Opsi USD yang cocok untuk menghasilkan pendapatan dari aset spot, proses permintaan penawaran yang mudah melalui saluran Telegram dan Slack khusus, reservasi dan konfirmasi manual yang dikelola oleh tim melalui Portal Sales, serta penyelesaian yang transparan berdasarkan harga indeks pertukaran. Dengan demikian, Crypto.com memberikan solusi fleksibel dan aman bagi institusi untuk mengelola risiko dan kebutuhan portofolio mereka melalui derivatif kripto yang disesuaikan.

TheNewsCrypto24m yang lalu

Crypto.com Meluncurkan OTC Options yang Sepenuhnya Didanai untuk Pedagang Institusional

TheNewsCrypto24m yang lalu

Agen Mengambil Alih Hak Distribusi Lalu Lintas, Apa yang Diperebutkan Tencent, ByteDance, dan Alibaba?

Artikel ini membahas persaingan ketat antara raksasa teknologi China—Tencent, ByteDance (Douyin), dan Alibaba—dalam memperebutkan hak penguasaan distribusi aliran di era AI melalui pengembangan *agent* pintar. Alibaba fokus pada transformasi dengan aplikasi Qianwen yang kini menjadi *super-agent*, terintegrasi dengan ekosistem seperti Taobao dan Alipay untuk menangani tugas kompleks. Mereka juga meluncurkan platform *agent* bisnis "Wukong" dan membuka ekosistem Qianwen ke merek eksternal seperti Luckin Coffee. ByteDance, dengan Doubao (3 miliar pengguna bulanan), mengejar strategi "ada di mana-mana" baik di perangkat lunak maupun keras. Mereka mengembangkan platform pengembangan *agent* Kouzi dan berekspansi ke perangkat keras seperti ponsel AI dan kacamata pintar. Tencent memegang "kartu as" tersembunyi: *agent* AI yang terintegrasi dalam WeChat, yang memungkinkan pengguna mengakses dan menggunakan jutaan *mini-program* secara langsung melalui perintah suara. Ini berpotensi mengubah WeChat menjadi sistem operasi layanan berbasis AI. Inti persaingan ini adalah pergeseran dari ekonomi perhatian (memperpanjang waktu pengguna) ke ekonomi niat (menyelesaikan kebutuhan dengan efisien). Hak distribusi aliran berpindah dari klik manual pengguna ke keputusan yang didelegasikan ke *agent* AI. Perusahaan yang menjadi lapisan eksekusi default bagi *agent* akan mendominasi nilai bisnis di era baru ini, di mana konektivitas layanan dan kompatibilitas API menjadi kunci.

marsbit39m yang lalu

Agen Mengambil Alih Hak Distribusi Lalu Lintas, Apa yang Diperebutkan Tencent, ByteDance, dan Alibaba?

marsbit39m yang lalu

Nasdaq Terjun 4% dalam Semalam, $1,3 Triliun Menguap, Pasar Saham AS Dihantam Tiga Pukulan Sekaligus

**Ringkasan Artikel: Nasdaq Jatuh 4% dalam Satu Malam, AS$1,3 Triliu Menguap, Tiga Pemicu Serangan Ganda pada Saham AS** Pada 5 Juni, pasar saham AS mengalami hari terburuk sejak krisis tarif April 2025. Indeks Nasdaq anjlok 4,18%, S&P 500 turun 2,64%, dan Dow Jones merosot 695 poin. Lebih dari AS$1,3 triliun nilai pasar perusahaan chip AS menguap. Kerugian drastis ini dipicu oleh tiga faktor yang berbarengan: 1. **Laporan Keuangan Broadcom Retakkan Narasi AI:** Meski pendapatan chip AI Broadcom melonjak 143%, panduan untuk kuartal berikutnya sedikit di bawah ekspektasi paling optimis. Ini memicu keraguan atas asumsi pertumbuhan eksponensial tanpa batas di sektor AI, menyebabkan aksi jual besar-besaran di seluruh rantai pasokan semikonduktor. Saham Broadcom sendiri jatuh 12,6%, sementara indeks Philadelphia Semiconductor ambruk 10,26%. 2. **Data Lapangan Kerja Terlalu Kuat, Racun bagi Pasar:** Laporan non-farm payroll AS bulan Mei menunjukkan penambahan 172.000 pekerjaan, jauh melampaui ekspektasi 80.000. Dalam konteks tekanan inflasi akibat perang Iran dan harga minyak tinggi (di atas $90/barel), data kuat ini justru memperkuat ekspektasi bahwa Federal Reserve (The Fed) mungkin tidak akan memotong suku bunga, bahkan berpotensi menaikkannya. Ekspektasi suku bunga yang lebih tinggi sangat merugikan valuasi saham teknologi berbasis pertumbuhan tinggi. 3. **Bayangan Inflasi dari Perang Iran:** Blokade Selat Hormuz oleh Iran sejak Februari terus mendongkrak harga energi global. Inflasi sisi penawaran ini membatasi ruang gerak The Fed dan mengikis konsensus bahwa inflasi telah terkendali, menambah ketidakpastian kebijakan moneter. Ketiga faktor ini saling memperkuat, menyerang fondasi keyakinan pasar: narasi pertumbuhan AI tanpa batas, ekspektasi pelonggaran moneter The Fed, dan konsensus inflasi yang mereda. Jatuhnya pasar dengan cepat menyebar ke bursa global di Asia dan Eropa. Apakah ini awal pecahnya gelembung AI? Mungkin lebih tepat disebut sebagai **penetapan ulang valuasi** daripada keruntuhan narasi sepenuhnya. Permintaan chip AI tetap nyata dan kuat (terbukti dari pertumbuhan 143% Broadcom), tetapi pasar mulai mempertanyakan kemampuannya untuk terus tumbuh pada laju eksponensial seperti yang dibayangkan, dan menilai ulang harga yang pantas dibayar untuk ekspektasi tersebut. Arah pasar selanjutnya akan sangat bergantung pada pertemuan The Fed bulan Juni, panduan dari perusahaan AI lainnya, dan perkembangan situasi di Timur Tengah.

marsbit1j yang lalu

Nasdaq Terjun 4% dalam Semalam, $1,3 Triliun Menguap, Pasar Saham AS Dihantam Tiga Pukulan Sekaligus

marsbit1j yang lalu

Mungkinkah Solana Menjadi Pasar Perdagangan Spot Terbaik di Dunia? Seorang Ahli Kripto Ini Berpendapat Begitu

Meskipun menghadapi tekanan penurunan harga hingga level $68, optimisme terhadap Solana (SOL) tetap kuat. Seorang pakar kripto, Chase, menilai struktur pasar dan infrastruktur Solana secara ekstensif. Ia menyatakan bahwa Solana memiliki infrastruktur untuk menjadi pasar spot terbaik di dunia dan berpotensi menghasilkan pendapatan lebih besar dari blockchain manapun. Kunci pencapaian ini adalah dengan menarik lebih banyak pengguna ke jaringan on-chain dan menjauh dari pertukaran terpusat (CEX). Pertumbuhan kekuatan ekosistem Solana tercermin dari pencapaian Total Capital Generated (TCG) mingguan yang melonjak ke rekor tertinggi $73,6 juta. Selain itu, Solana kini menjadi pemimpin baru dalam kapitalisasi pasar saham tokenisasi, menggeser Ethereum dengan pertumbuhan pasar lebih dari 54% menjadi $724,1 juta dalam seminggu. Aktivitas on-chain yang tinggi ini menunjukkan utilitas dan kapasitas jaringan yang terus berkembang, meski harga SOL pada saat penulisan tercatat $64, turun hampir 9% dalam sehari.

bitcoinist1j yang lalu

Mungkinkah Solana Menjadi Pasar Perdagangan Spot Terbaik di Dunia? Seorang Ahli Kripto Ini Berpendapat Begitu

bitcoinist1j yang lalu

Dari Blokir Doubao hingga Sambut Glory, Mengapa WeChat Tiba-tiba "Berganti Wajah"?

Dari memblokir "Doubao" hingga berkolaborasi dengan "Honor": Mengapa WeChat tiba-tiba berubah sikap? WeChat, yang dimiliki Tencent, kini bekerja sama dengan produsen ponsel seperti Honor, Huawei, Xiaomi, OPPO, dan vivo untuk meluncurkan kemampuan A2A, memungkinkan asisten AI sistem ponsel (seperti YOYO Honor) memanggil fungsi WeChat melalui perintah suara, seperti mengirim pesan atau menelepon. Ini adalah perubahan besar mengingat sebelumnya WeChat dengan ketat memblokir upaya pihak ketiga (termasuk ponsel "Doubao" ByteDance) yang mengontrol aplikasinya melalui simulasi klik (GUI Agent). Perubahan ini didorong oleh tekanan kompetisi AI Tencent. Meskipun memiliki WeChat dengan 1,4 miliar pengguna bulanan, aplikasi AI-nya sendiri tertinggal dari pesaing seperti "Doubao" dan "Tongyi Qianwen". WeChat kini memprioritaskan pengembangan "agen AI" internal yang memanfaatkan ekosistem mini-programnya. Namun, untuk menjangkau pengguna, WeChat perlu terhubung dengan asisten AI tingkat sistem di ponsel, yang merupakan pintu masuk AI pertama bagi banyak pengguna. Kolaborasi A2A memungkinkan hal ini: asisten ponsel bertindak sebagai "operator" yang meneruskan perintah ke WeChat, yang kemudian mengeksekusinya di dalam lingkungannya sendiri. Skema ini menjaga kendali dan keamanan data WeChat, tidak seperti pendekatan GUI yang dianggap sebagai "perampasan". Bagi produsen ponsel, kolaborasi ini menarik karena jalur GUI terbukti tidak dapat diandalkan dan mudah diblokir. Meskipun mereka juga memiliki ambisi membangun ekosistem AI sendiri (seperti konsep AHI Honor), kerja sama A2A membuka akses yang sah dan terkontrol ke fungsi WeChat, sekaligus memungkinkan mereka fokus pada pengembangan kemampuan AI lainnya di luar WeChat. Kerja sama ini menggunakan mekanisme otorisasi ganda (pengguna dan aplikasi) untuk keamanan. Pada akhirnya, kolaborasi ini adalah bentuk "jabat tangan" strategis: Tencent mendapatkan pintu masuk AI di tingkat sistem ponsel, sementara produsen ponsel mendapatkan akses yang sah ke fungsi WeChat untuk meningkatkan kegunaan asisten AI mereka. Ini menandai babak baru dalam perebutan pintu masuk di era AI, di mana WeChat berusaha menjadi "sistem operasi layanan", sementara produsen ponsel beralih menjadi penyedia ekosistem AI. Pertarungan untuk menguasai interaksi utama pengguna dengan AI di perangkat mereka baru saja dimulai.

marsbit2j yang lalu

Dari Blokir Doubao hingga Sambut Glory, Mengapa WeChat Tiba-tiba "Berganti Wajah"?