6 millió hamis GitHub sztár "aranybányát" hoz létre a mesterséges intelligencia alapú adománygyűjtéshez.
A GitHubon található több millió „álsztárt” használnak ki arra, hogy felfújják a mesterséges intelligenciával működő startupok népszerűségét, és több tízmillió dollárnyi finanszírozást gyűjtsenek anélkül, hogy bárkit is felelősségre vonnának.
Báo Khoa học và Đời sống•13/05/2026
A GitHubot régóta a „hitelesség mérőszámának” tekintik a programozás világában, ahol a magasabb csillagos besorolás azt jelenti, hogy egy projekt híresebb, nagyobb valószínűséggel trendi, és vonzóbb a tech befektetők számára. Egy új tanulmány azonban feltárja, hogy e csillogó számok mögött egy több millió dolláros földalatti gazdaság áll, amely hamis csillagok adásvételét foglalja magában mesterséges intelligencia és blokklánc startupok számára. A Carnegie Mellon Egyetem, az Észak-Karolinai Állami Egyetem és a Socket biztonsági cég tudósai által az ICSE 2026 konferencián bemutatott kutatás szerint 2019 és 2024 között körülbelül 6 millió hamis fiókot hoztak létre a GitHubon, amelyek közvetlenül több mint 18 600 adattárat érintettek, és mintegy 301 000 különböző fiókot érintettek.
A kutatócsoport a StarScout eszközzel akár 20 terabájt GitHub-adatot is beolvasott, ami 6,7 milliárd eseménynek és 326 millió csillagos értékelésnek felel meg, és felfedezte, hogy a manipuláció 2022 óta burjánzik, amikor a mesterséges intelligenciával foglalkozó startupok megkezdték versenyüket a több milliárd dolláros globális tőkéért.
Figyelemre méltó, hogy a GitHub sztárkereskedelmi piaca ma már teljes értékű szolgáltatóiparként működik, ahol sok weboldal nyíltan árul sztárokat akár 0,03 dollárért is csillagonként, míg a valódi aktivitási előzményekkel rendelkező, régóta fennálló fiókokat használó „prémium” csomagokat közel 1 dollárért árulják csillagonként, hogy elkerüljék a GitHub általi észlelést és törlést.
A Szilícium-völgyi kockázati tőkealapok szerint a GitHub-sztárok száma mára kulcsfontosságú növekedési mutatóvá vált a mesterséges intelligencia startupjainak értékelésében, ami miatt sok vállalat hajlandó néhány száz dollárt költeni hamis sztárok vásárlására, hogy azt az illúziót keltse, hogy projektjük nagy érdeklődést vált ki a programozói közösségből, mielőtt több millió dolláros finanszírozási körökhöz folyamodna. A tanulmány arra is rámutat, hogy számos ismert mesterséges intelligencia startup, mint például a Lovable, a Browser-use és a LangChain, rendkívül gyors növekedést mutatott a GitHub csillagos értékeléseiben, mielőtt sikeresen nagy befektetéseket szerzett volna, az egyik startup pedig röviddel a mesterséges intelligencia-generációs piacra való belépés után elérte az 1,8 milliárd dolláros értékelést. A szakértők szerint a hamis sztárokat használó repozitóriumok jelei gyakran közé tartozik a szokatlanul alacsony elágazási arány, a követők nélküli fiókok nagy száma, a dedikált repozitórium hiánya, vagy szinte semmilyen aktivitási előzmény, ami arra utal, hogy sok "sztár" valójában hamis interakció, amelynek célja a GitHub ajánlóalgoritmusának manipulálása.
Bár a GitHub számos, csalárd tevékenységhez kapcsolódó fiókot és adattárat kezdett törölni, és az amerikai szövetségi kereskedelmi bizottság (FTC) szigorította a hamis influenszerek internetes adásvételére vonatkozó szabályozásokat, szinte egyetlen büntetőeljárás sem indult közvetlenül a GitHub-sztárok adománygyűjtés céljából történő vásárlásának gyakorlatával kapcsolatban, így a mesterséges intelligencia őrülete mögötti földalatti gazdaság továbbra is virágzik.
Hozzászólás (0)