真的没人管管 GitHub 刷星吗……

早就听说 Star 能买，甚至比点外卖还方便，5 毛一颗，量大打折。

但没想到造假动静这么大。卡内基梅隆大学一篇 ICSE 2026 顶会收录研究，把这项 " 产业 " 扒了个底朝天——

GitHub 上存在约600 万颗假 Star，分布在 18617 个仓库，背后牵扯超过 30 万个造假账号。

的确，现在 GitHub 标星还真有点数值膨胀的意思。

放以前，几万星的项目是公认的顶级标杆，但现在随便大量新兴项目都能轻松冲高星、上热门。

原来是因为买得起啊（doge）。

而且很扎心的是，AI/LLM 项目是假星重灾区……

假星产业链

CMU 团队研发了一个可大规模检测异常 Star 行为的工具StarScout，它能通过识别僵尸账号、同步批量点星等异常行为，精准定位 GitHub 上的虚假标星。

研究基于 2019 – 2024 年全网 GitHub 数据，最终识别出约 600 万颗疑似假星、超 1.8 万个刷星仓库，检测准确率高达 81%。

从给出的案例来看，一个有 111 Star 的开源仓库，经核验后至少 109 颗都被判定为是假的。

而类似严重注水的仓库，在 GitHub 上随处可见，买假星这事儿已经产业化了。

据 Dagster 在 2023 年的调查，造假甚至还能 " 丰俭由人 "，假星有分层定价：

廉价版 $0.03-0.10/ 颗，主打极致性价比；高端版 $0.80-0.90/ 颗，走精细化伪装路线。

低价套餐多用批量注册的空白小号快速点星，容易触发风控；而高价服务会特意选用养号多年的优质老账号，模拟真人的浏览、点赞节奏，自然平缓涨星。

同时还附带售后保障，承诺长期锁星、避免被平台清理，伪装逻辑 Max …

而且售卖渠道也毫无遮掩，市面上至少有 12 个网站公开售卖，Fiverr 平台稳定有 24 个活跃卖家持续接单，甚至支持 API 支持程序化批量购买。

还没完，有需求就有市场，市面上甚至滋生出账号农场，专门养 GitHub 账号。

带 5 年 commit 记录、手握 Arctic Code Vault 贡献者徽章的账号能卖到 $5000。

虽然贡献图全是刷的，但看起来比你还像个正经开发者（doge）。

那么，都是谁在买呢？

说起来很扎心，CMU 研究显示，AI/LLM 项目是 GitHub 刷星重灾区，在非恶意项目里造假数量排第一。

推荐算法也被造假团队玩明白了，论文统计显示有 78 个重度刷星的注水项目，靠着虚假热度成功挤进了 GitHub Trending 热门榜单。

不过，研究也证实，假星只有不到 2 个月的短期效果，时间一长反而会拖累真实热度，造成负向影响。

Star= 融资入场券

那买 Star 干嘛呢？最大的原因可能还是为了搞钱。

单纯的技术优势很难快速打动投资人，直观可量化的外部数据，成了快速筛选的核心标准。

而 GitHub Star 数量，就是 VC 们最看重、最直观的流量硬指标。

知名投资机构 Redpoint 合伙人就曾公开过一个隐形门槛：

开源初创项目，种子轮融资的 Star 中位数是 2850，A 轮项目则需要达到 4980。

于是创业者们拿起了计算器——

达到种子轮门槛需要 2850 颗 Star，按 $0.03-0.10/ 颗计算，整体包装成本就在 $85-285。

但这笔极小的投入，对应的收益却是天差地别。

开源项目种子轮融资普遍区间在 100 万– 1000 万美元，粗略核算下来，刷星投入的 ROI 最高能达到 117000 倍……花几百块买星，换几百万融资，这笔账谁都会算吧。

△图源：Awesome Agents

头部风投 Runa Capital 每个季度发布都会发布业内极具参考性的增长最快开源项目榜单。

数据显示，68% 的上榜项目能顺利拿下种子轮融资，累计总额高达 1.69 亿美元，是行业公认的优质项目风向标。

结果这份权威榜单排名第一、坐拥 74000 颗超高 Stars 的明星项目 Union Labs，却被分析发现 47.4% 的 Star 疑似造假。

因为它的fork-to-Star比例只有0.052，而行业健康、真实活跃的开源项目，正常区间稳定在 0.1 – 0.2。

所以恶性闭环也就形成了：VC 看 Star 筛选项目→创业者买 Star 冲数据→ VC 看到假数据更信 Star →更多人跟进→更多人买……

既然 Star 数不可信，那该看什么？

网友分享了自己的筛选方法，先看 last commit date，越新的越好，说明有人维护。

然后再看项目年龄和更新频率，老项目只要还在稳定迭代，本身也算是质量保证。

此外，Issues 和核心代码的质量也比较重要。

老哥也很真实了：星数能告诉我啥？它要么是上面这些因素带来的间接结果，要么就是纯纯的造假。反正想判断项目好坏，最终还是得回头看这些硬指标。

确实，虽然你可以买 Star，但买不来一个真正帮你修 bug 的 PR。

CMU 研究：https://arxiv.org/abs/2412.13459

参考链接：

[ 1 ] https://awesomeagents.ai/news/github-fake-Stars-investigation/

[ 2 ] https://news.ycombinator.com/item?id=47831621

一键三连「点赞」「转发」「小心心」

欢迎在评论区留下你的想法！

—  完  —

谁会代表 2026 年的 AI？

龙虾爆火，带动一波 Agent 与衍生产品浪潮。

但真正值得长期关注的 AI 公司和产品，或许不止于此。

如果你正在做，或见证着这些变化，欢迎申报。

让更多人看见你。 https://wj.qq.com/s2/25829730/09xz/

一键关注 点亮星标

科技前沿进展每日见