GitHub'da 6 milyon sahte yıldız, yapay zeka fonlaması için "altın madeni" oluşturuyor.
GitHub'da milyonlarca "sahte yıldız", yapay zeka girişimlerinin popülerliğini şişirmek ve kimsenin hesap vermesinden kaçınarak on milyonlarca dolar fon toplamalarına yardımcı olmak için kullanılıyor.
Báo Khoa học và Đời sống•13/05/2026
GitHub, uzun zamandır programlama dünyasında "güvenilirlik ölçütü" olarak kabul ediliyor; daha yüksek yıldız puanı, bir projenin daha ünlü, daha çok ilgi çeken ve teknoloji yatırımcıları için daha cazip olduğu anlamına geliyor. Ancak yeni bir çalışma, bu göz alıcı rakamların ardında, yapay zeka ve blockchain girişimleri için sahte yıldızların alım satımını içeren milyonlarca dolarlık bir yeraltı ekonomisinin var olduğunu ortaya koyuyor. Carnegie Mellon Üniversitesi, Kuzey Carolina Eyalet Üniversitesi ve güvenlik şirketi Socket'ten bilim insanlarının ICSE 2026 konferansında sunduğu araştırmaya göre, 2019 ile 2024 yılları arasında GitHub'da yaklaşık 6 milyon sahte hesap oluşturuldu ve bu durum 18.600'den fazla depoyu doğrudan etkiledi ve yaklaşık 301.000 farklı hesabı kapsadı.
Araştırma ekibi, 6,7 milyar olaya ve 326 milyon yıldız değerlendirmesine eşdeğer olan 20 terabayta kadar GitHub verisini taramak için StarScout aracını kullandı ve böylece yapay zeka girişimlerinin küresel olarak milyarlarca dolar toplama yarışına girdiği 2022 yılından bu yana manipülasyonun yaygınlaştığını keşfetti.
GitHub yıldız alım satım piyasasının artık tam teşekküllü bir hizmet sektörü olarak faaliyet göstermesi dikkat çekicidir; birçok web sitesi yıldızları açıkça yıldız başına 0,03 dolardan başlayan fiyatlarla satarken, uzun süreli ve gerçek etkinlik geçmişine sahip hesapları kullanan "premium" paketler GitHub tarafından tespit edilip silinmekten kaçınmak için yıldız başına neredeyse 1 dolara satılmaktadır.
Silikon Vadisi'ndeki risk sermayesi fonlarına göre, GitHub yıldız sayısı artık yapay zeka girişimlerini değerlendirmek için önemli bir büyüme göstergesi haline geldi ve bu da birçok şirketin, milyonlarca dolarlık fonlama turlarına yaklaşmadan önce, projelerinin programlama topluluğundan güçlü bir ilgi çektiği yanılsamasını yaratmak için birkaç yüz dolar harcayarak sahte yıldızlar satın almaya istekli olmasına yol açtı. Çalışma ayrıca, Lovable, Browser-use ve LangChain gibi birçok tanınmış yapay zeka girişiminin, büyük yatırımlar toplamadan önce GitHub yıldız puanlarında son derece hızlı bir büyüme yaşadığını ve bir girişimin yapay zeka pazarına girdikten kısa bir süre sonra 1,8 milyar dolara kadar bir değerlemeye ulaştığını belirtiyor. Uzmanlar, sahte yıldız kullanan depoların belirtilerinin genellikle alışılmadık derecede düşük çatallanma oranı, takipçisi olmayan çok sayıda hesap, özel bir deponun olmaması veya neredeyse hiç etkinlik geçmişinin bulunmaması olduğunu ve bunun da birçok "yıldızın" aslında GitHub'ın öneri algoritmasını manipüle etmeyi amaçlayan sahte etkileşimler olduğunu gösterdiğini söylüyor.
GitHub, sahtekarlık faaliyetleriyle ilgili çok sayıda hesabı ve depoyu silmeye başlamış ve ABD Federal Ticaret Komisyonu (FTC), internette sahte influencer alım satımına ilişkin düzenlemeleri sıkılaştırmış olsa da, GitHub yıldızlarını bağış toplama amacıyla satın alma uygulamasıyla doğrudan ilgili neredeyse hiç cezai kovuşturma yapılmamıştır; bu da yapay zeka çılgınlığının ardındaki yeraltı ekonomisinin hâlâ gelişmeye devam etmesine yol açmıştır.
Yorum (0)