Автор: Клод, Deep Tide TechFlow
Введение от Deep Tide: Рецензируемое исследование Университета Карнеги-Меллона (CMU) выявило около 6 миллионов поддельных звезд на GitHub, затрагивающих 18,6 тысяч репозиториев и 301 тысячу аккаунтов. Проекты в области ИИ/LLM являются крупнейшей категорией ненамеренной накрутки. Рыночная цена одной звезды может опускаться до 0,03 доллара, а данные Redpoint показывают, что медианное количество звезд у проектов на посевной стадии финансирования составляет 2,850 — менее чем за 200 долларов можно «купить» искусственную популярность, соответствующую порогу для посевного раунда.
Звезды GitHub (лайки) превращаются в тщательно упакованную аферу.
Согласно отчету расследования, опубликованному Awesome Agents 13 апреля, зрелая серая индустрия, вращающаяся вокруг звезд GitHub, уже работает при свете дня: академическая статья量化了 масштаб проблемы, более десятка сайтов открыто продают звезды, а венчурные капиталисты напрямую включают количество звезд в процесс отбора проектов.
Исследовательская группа независимо проверила 20 репозиториев и обнаружила, что от 36% до 76% звезд в некоторых проектах поступают от аккаунтов с нулевыми подписчиками, а соотношение fork к star ниже одной десятой от базового уровня органических проектов.
Основной академической опорой этого отчета является рецензируемая статья, совместно опубликованная CMU, Университетом штата Северная Каролина и компанией Socket на ICSE 2026 (Международная конференция по программной инженерии). Разработанный исследовательской группой инструмент обнаружения StarScout проанализировал 20 ТБ метаданных GitHub (6,7 миллиардов событий, 326 миллионов звезд, охватывающих период с 2019 по 2024 год) и в конечном итоге пометил около 6 миллионов подозрительных поддельных звезд, 18,6 тысяч вовлеченных репозиториев и около 301 тысячи участвующих аккаунтов.
6 миллионов поддельных звезд: взрывной рост в 2024 году, проекты ИИ в зоне особого риска
Поддельные звезды — не новое явление, но их масштабы резко выросли в 2024 году. Данные статьи CMU показывают, что до 2022 года ежемесячно involved репозиториев с поддельными звездами было не более 10, а к июлю 2024 года на пике это число взлетело до 3,216 репозиториев и 30,779 участвующих аккаунтов. По состоянию на июль 2024 года, 16,66% репозиториев, имеющих более 50 звезд, участвовали в activity по накрутке звезд.
Точность обнаружения исследовательской группы получила косвенное подтверждение от самих действий GitHub: 90,42% репозиториев, помеченных StarScout, были удалены, а 57,07% помеченных аккаунтов были очищены.
Среди целей использования поддельных звезд большинство используется для продвижения недолговечных фишинговых репозиториев с вредоносным ПО. Но среди ненамеренных категорий проекты, связанные с ИИ и LLM, занимают первое место с общим объемом поддельных звезд в 177 тысяч, опережая проекты blockchain/加密货币. В статье отмечается, что «многие из этих проектов являются репозиториями академических статей или продуктами стартапов, связанных с LLM». Что еще более важно, 78 репозиториев, в которых была обнаружена activity по накрутке звезд, ранее попадали на страницу GitHub Trending, что доказывает, что купленные звезды действительно могут успешно манипулировать алгоритмом рекомендаций платформы.
Минимальная цена звезды — 3 цента: открыто работающий рынок накрутки
Это не даркнет-сделки. В отчете подтверждается, что как минимум十余个网站 открыто продают звезды GitHub, включая SocialPlug.io, Buy.fans, Boost-Like.store и другие. На Fiverr активно работают 24 услуги по накрутке звезд, от базовых пакетов за 5 долларов до пакетов «органического продвижения» за 25 долларов и выше.
Ценообразование делится на три уровня: дешевый уровень (разовые новые аккаунты) от 0,03 до 0,10 доллара за звезду, средний уровень от 0,20 до 0,50 доллара,高级档 (выращенные аккаунты с многолетней историей) от 0,80 до 0,90 доллара. Услуги高级档 гарантируют «непропадание звезд» и补量 в течение 30 дней. SocialPlug заявляет о累计поставке 3,1 миллиона звезд, обслуживании более 53,000 клиентов и даже предоставляет API-интерфейс для支持программного批量закупа.
Платформы обмена звездами, такие как GithubStarMate.com и SafeStarExchange.com, используют систему баллов для взаимной накрутки, позволяя пользователям обмениваться звездами без денег. На GitHub также существует как минимум 7开源工具 (таких как fake-git-history, commit-bot и др.), специально предназначенных для伪造истории贡献. Предварительно созданные аккаунты GitHub с 5-летней историей коммитов и значком участника Arctic Code Vault продаются в Telegram примерно за 5,000 долларов.
Исследование Университета Цинхуа 2020 года задокументировало работу групп продвижения в QQ и WeChat в Китае: группы с более чем 1,020 участниками обрабатывают около 20 заданий по накрутке звезд в день, оцениваемая годовая прибыль индустрии составляет от 3,4 до 4,4 миллиона долларов.
ВК используют звезды для отбора проектов, всего за 200 долларов можно «достичь» порога посевного раунда
Связь между звездами и финансированием — не предположение, а то, что венчурные капиталисты сами公开признают.
Партнер Redpoint Ventures Джордан Сигалл проанализировал 80 компаний, разрабатывающих инструменты для разработчиков, и обнаружил, что медианное количество звезд GitHub на момент посевного раунда финансирования составляет 2,850, а на раунде А — 4,980. Он четко указал: «Многие VC编写внутренние爬虫программы для поиска проектов GitHub с быстрым ростом звезд. Звезды — это показатель, на который они чаще всего обращают внимание.»
Эти цифры равносильны точному списку закупок для стартапов. По расчетам с дешевыми звездами, потратив от 85 до 285 долларов, можно создать 2,850 звезд для достижения медианного значения посевного раунда; потратив от 990 до 4,500 долларов, можно достичь порога раунда А. По сравнению с типичным объемом финансирования посевного раунда в 1-10 миллионов долларов, рентабельность инвестиций составляет от 3,500 до 117,000 раз.
Ежеквартально публикуемый Runa Capital индекс ROSS (рейтинг开源стартапов) further усиливает этот стимул. По данным TechCrunch, 68% компаний, попавших в индекс ROSS, получили инвестиции на посевной стадии, отслеживаемый общий объем финансирования достиг 169 миллионов долларов. Независимый анализ отчета расследования показал, что лидер индекса ROSS за второй квартал 2025 года, Union Labs (рост звезд в 54,2 раза, всего 74,300 звезд), имеет серьезные подозрения в накрутке: 32,7% звезд поступило от аккаунтов с нулевыми репозиториями, 52% — от аккаунтов с нулевыми подписчиками, StarScout пометил 47,4% его звезд как подозрительные. Широко цитируемый венчурными капиталистами отраслевой рейтинг, и у проекта-лидера почти половина звезд, предположительно, сфальсифицирована.
Уже есть реальные кейсы, подтверждающие цепочку преобразования звезд в финансирование: Lovable (бывший GPT Engineer) с 50,000+ звезд получил 7,5 миллионов долларов pre-seed раунд, оценка в раунде А — 1,8 миллиарда долларов; Browser-use за три месяца получил 50,000 звезд и затем привлек 17 миллионов долларов种子轮; Pangolin с 1,000 звезд попал в Y Combinator и в течение восьми месяцев завершил种子轮 финансирования на 4,7 миллиона долларов.
Асимметричное правоприменение GitHub: удаление репозиториев, но сохранение аккаунтов
Политика допустимого использования GitHub явно запрещает «фальшивое взаимодействие», «манипулирование рейтингами» и создание вторичного рынка поддельных звезд,甚至专门禁止了以「加密货币空投」为激励的刷星行为.
Но правоприменение является реактивным и асимметричным. GitHub удалил 90,42% репозиториев, помеченных StarScout, но очистил только 57,07% исполнительных аккаунтов. Большая часть «рабочей силы» индустрии поддельных звезд осталась нетронутой. После публикации отчета расследования Dagster в 2023 году相关поддельные звездные аккаунты были удалены в течение 48 часов — но это была реакция после公开разоблачения, а не результат активного обнаружения.
Исследовательская группа CMU рекомендовала GitHub использовать взвешенные показатели популярности на основе сетевой центральности вместо原始подсчета звезд, чтобы структурно подорвать экономику поддельных звезд. GitHub до сих пор не внедрил это.
Это формирует самоподкрепляющийся цикл: VC используют звезды как сигнал для отбора → Стартапы накручивают звезды → VC видят искусственную популярность → Больше VC采用отслеживание звезд → Еще больше стартапов накручивают звезды. Опубликованные Redpoint基准цифры (2,850 для种子轮, 4,980 для A轮) равносильны прейскуранту для стартапов.
Как сказал один из комментаторов в отчете расследования: «Количество звезд можно подделать, но то, что избавляет кого-то от исправления багов на выходных, подделать нельзя.»
