【卷卷观察】GitHub Star 造假产业链，以及它是怎么变成 AI 圈融资货币的

结论先说GitHub Trending 上的高星项目有相当比例的星是买来的。这不是小范围的作弊是一个成熟的、面向 VC 融资市场的地下经济。而且 AI 项目是重灾区。上周看到一条 Twitter大意是GitHub Trending 上的项目40% 的 star 是买的你信吗我信。不是因为我对开源社区失望是因为我见过太多这类游戏的玩法——这个世界上但凡有一个指标被广泛认可为成功信号就一定会有人花钱去买它。GitHub star 就是这样。研究数据六百万个假 starAI 项目是重灾区这个结论不是哪个博主拍脑袋得出的是 CMU、NC State 和 Socket 三家联合做的学术研究用的工具叫 StarScout分析了 2019 到 2024 年间 67 亿条 GitHub 事件和 3.26 亿个 star。论文发表在 ICSE 2026是软件工程领域的顶会。结论大约六百万个疑似假 star来自约 30 万个账号分布在 18617 个仓库里。到了 2024 年 7 月50 星以上的仓库里有 16.66% 涉及假 star 活动——而 2022 年之前这个比例接近零。也就是说这事不是一直都有的是 2023 年开始规模化2024 年彻底失控的。最讽刺的一个数据研究里发现了 78 个被检测到假 star 活动的仓库成功登上了 GitHub Trending。平台自己的推荐算法被假货骗了——买的 star 越多Trending 排名越高自然流量越大真实 star 越多。这是个自我强化的循环起点是钱不是代码质量。一条成熟的地下产业链这个产业链的成熟程度超过我的预期。有专职网站卖 starSocialPlug.io、Buy.fans、Boost-Like.store、GitHubPromoter.com、Vurike.com……至少十二个活跃平台明码标价。Fiverr 上有 24 个合法 gig 在卖 GitHub 推广甚至有德国注册公司 GitHub24Moller und Ringauf GbR公开经营收费 0.85 欧元一个 star承诺一个月后全部存活。定价体系也分层了低级一次性账号$0.03-$0.10/个几天内交付全新空账号中级有历史记录$0.20-$0.50/个一到两周交付有一定活跃历史高级老账号$0.80-$0.90/个渐进式交付账号有多年的活跃记录和真实项目高级账号的意思是你拿到的是看起来完全正常的 GitHub 账号有多年的提交记录有自己的项目有真实的社交关系。VC 就是被这种看起来很正常的账号骗过去的。Star 怎么变成了融资货币问题来了谁在买为什么买VC 们真的在看 star 数量。Redpoint 投资的一个数据他们在 seed 轮看项目时star 数量的中位数是 2850 个。有些 VC 直接写爬虫抓 GitHub Trending 上增长最快的仓库写进自己的 deal sourcing 流程。Star 高 项目热 值得看。这是很多投资人的筛选逻辑。一个 GitHub star 最低 $0.06。一个 seed 轮融资 $1M 到 $10M。这个数学太清楚了你花 $500 买 star上了 Trending获得了自然流量和曝光如果因此拿到一个 $2M 的 seed这个 ROI 是 400 倍。研究里特别指出AI 和 LLM 相关仓库是假 star 的最大非恶意接收方。什么意思这些项目不是存心想去骗钱但它们的 star 里掺了最多的假货。原因也不复杂AI 赛道的项目天然缺乏其他 legitimacy 信号。一个做 AI 的新项目没有收入、没有用户数据、没有老牌投资机构背书GitHub star 是少数几个可以快速获得的证明之一。所以 AI 项目买 star 的动机最强AI 项目也是假 star 产业最大的客户群。GitHub 自己知道吗知道。研究者用 StarScout 标记的仓库GitHub 后来删了 90.42%标记的账号删了 57.07%。说明平台自己也认这个检测结果也在清理。但清理的速度永远追不上产业链成熟的速度。买 star 的需求就摆在那里供给侧有专业的服务商有分级定价体系有售后存活承诺。这是一个完全合规的地下市场——它不违法因为 GitHub 的服务条款里没有禁止给自己买 star至少在研究发表的 2026 年初还没有明文规定。对 AI 圈的影响如果你现在在评估一个 AI 项目看到它有 5000 star你可能需要重新校准你的判断基准。按照研究的分布AI 项目平均掺假比例可能相当高。不是说 star 高的 AI 项目都是假的而是说GitHub star 作为项目质量的信号在 AI 赛道已经开始系统性失真了。这对投资人的尽调提出了新的要求不能只看 star 数量要看 star 的质量——账号年龄、提交频率、issue 互动、真实的代码贡献者。但这些数据都在 GitHub 上谁来做一个可信的star 质量评分同时这个现象也揭示了一个更深层的问题AI 领域的评估体系还没有建立起来。大家还在用 GitHub star 这种粗糙的指标是因为没有更好的替代品。Star 的问题不是它被买走了是整个行业在用错误的指标评估 AI 项目——Star 只是这个问题的症状。最后说一句这件事最让我有感触的不是造假本身是造假的激励结构。GitHub star 这个指标本来是给开发者用的——看看哪些项目被同行认可。但当 VC 开始把 star 作为 sourcing 信号的那一刻这个指标的目标函数就变了。开发者想要 star 是因为同行认可VC 们想要 star 是因为它代表项目热度两种需求的叠加把一个纯粹的技术指标变成了融资工具。指标被工具化的速度永远快于监管反应的速度。GitHub 现在清理也好VC 们开始警觉也好都是事后补救。真正的问题在于什么时候 AI 领域才能建立起真正有效的评估体系不是靠 star不是靠 paper 引用数而是真正能反映项目价值和团队能力的信号。这个问题没有简单的答案。但至少从现在开始看到高 star 的 AI 项目心里要打个折扣。