在開發(fā)者的世界中，判斷一個項目火不火、受不受歡迎，GitHub 的 star 量是一個非常重要的指標(biāo)。比如 AI 大模型宇宙的基石模型 transformers 在 GitHub 上已經(jīng)獲得了 100k 以上的 star。

可以說，開發(fā)者在 GitHub 上創(chuàng)建項目，提交代碼，與其他人分享交流，構(gòu)建了獨(dú)屬于開發(fā)者的社交網(wǎng)絡(luò)。GitHub 更是成為了開發(fā)者神器，還被戲稱為「全球最大同性交友網(wǎng)站」。

不過，根據(jù)今天 Wired 的一篇報道，GitHub 的成功同時見證了一個非常不好的現(xiàn)象：刷 star 量的黑市。

這是怎么回事呢？原來，Wired 發(fā)現(xiàn)了一個公開出售 GitHub star 的圈子，它包含了在線 store 和聊天群組。Wired 以 6 美元以太幣的特價通過相關(guān)的網(wǎng)站為一個沉寂的項目購買了 50 顆 star，短短幾個小時內(nèi)就生效了。

Wired 表示，這些待售的可疑 star 是更大在線參與度黑市的一部分，程序員、投資者和其他技術(shù)人員在決定雇用誰、為誰工作或向誰投資時，會使用這些指標(biāo)來審視哪些人或公司最有前途。

Wired 還發(fā)現(xiàn)，除了售賣 star 量之外，在線 store 還為 Product Hunt（由硅谷著名創(chuàng)業(yè)者和投資人 Ryan Hoover 于 2013 年創(chuàng)立）上列出的項目提供支持。這些供應(yīng)商似乎想要利用人們的野心或絕望的心理，為他們找到一條成功的捷徑，最起碼是虛假的成功。

印第安納大學(xué)社交媒體觀察網(wǎng)站的負(fù)責(zé)人 Filippo Menczer 對此發(fā)表觀點(diǎn)，他認(rèn)為幾乎所有在線操縱都是某種形式的關(guān)注度「綁架」，在獲得關(guān)注度之后將其轉(zhuǎn)化為金錢或權(quán)力。「GitHub 也不例外，作為一個備受關(guān)注的市場，開發(fā)者希望憑借自身項目或軟件的受歡迎程度或使用范圍來獲得名聲、影響力、聲譽(yù)?！?/span>

虛假 star 項目不是個例

Wired 的文章里舉了數(shù)據(jù)編排初創(chuàng)公司 Dagster 的例子，該公司的增長主管 Fraser Marlow 去年偶然踏入了 GitHub 社區(qū)，并注意到投資者似乎將該平臺上的 star 量作為開源項目是否具有吸引力的信號。

于是，他的團(tuán)隊從兩個不同的在線網(wǎng)站上購買了 star，并利用收集到的數(shù)據(jù)構(gòu)建了一個可以檢測 GitHub 存儲庫中虛假 star 的模型。他們在 Dagster 自己的代碼庫中運(yùn)行了該模型。

GitHub 地址：https://github.com/dagster-io/dagster

Dagster 的發(fā)現(xiàn)令人大吃一驚，加密貨幣項目 Okcash 違規(guī)最嚴(yán)重，其 759 顆 star 中有 97％ 被 Dagster 的檢測器標(biāo)記為虛假的。此外，Dagster 競品開源項目 Apache Airflow 的 29,435 顆 star 中僅有 1.6% 被標(biāo)記為虛假。這里的分析僅限于 2022 年以后獲得的 star。

此后 Okcash 的創(chuàng)始人 Oktoshi San 做了回應(yīng)，表示該項目并不關(guān)心 star 和 fork 等虛假指標(biāo)，但一些社區(qū)成員推出了贈品活動，邀請人們在 GitHub 上為該項目打星以換取 Okcash 代幣?？梢钥吹?，以贈品獲取 star 已經(jīng)成為一些初創(chuàng)公司宣傳自身項目的常用手段了。

項目存在虛假宣傳，GitHub Security 就無動于衷嗎？顯然不是。Wired 文章中提到，GitHub Security 一直以來都意識到了虛假 star 的存在，并努力在平臺上刪除。但是，如何準(zhǔn)確刪除虛擬的 star 是一個大挑戰(zhàn)。

更神奇的是，在 Fraser Marlow 發(fā)表了追蹤可疑 star 的博客文章之后，他花錢購買的幾乎所有 star 在一周內(nèi)消失了。同樣，Wired 購買的 star 也在一個月內(nèi)被刪除了。GitHub 的反濫用團(tuán)隊將利用軟件技術(shù)來調(diào)查不真實(shí) star 的賬戶。

網(wǎng)絡(luò)時代，小眾社區(qū)也難免出現(xiàn)作弊

Wired 還提到了另一家公開提供不真實(shí)指標(biāo)的網(wǎng)站 Baddhi，它為開發(fā)者們提供GitHub star、Kaggle 點(diǎn)贊、關(guān)注者和在看。Wired 向其創(chuàng)始人 Naga Durgarao Baddhi 詢問，得到的回復(fù)是該公司是光明正大的。Baddhi 還描述了刷星流程，當(dāng)收到 GitHub star 或其他指標(biāo)的 order 時，其 11 人的團(tuán)隊會從不同的云設(shè)備上點(diǎn)擊，并補(bǔ)充說明這不是垃圾郵件。

其實(shí)，在 GitHub 和 Product Hunt 等社區(qū)平臺之外，虛假參與度在 Facebook 等領(lǐng)先的社交平臺上更加普遍。一大原因在于，隨著網(wǎng)絡(luò)生活成為人類參與的幾乎所有領(lǐng)域的核心，即使小眾社區(qū)也會難免出現(xiàn)網(wǎng)絡(luò)作弊。