在程序员圈子里，如果一个 GitHub 项目能拿到几万颗 Star，那绝对是大神级别的存在。但这两年大家可能发现了，不知名的新项目动辄也能冲上热榜、狂揽高星。到底是技术大爆炸了，还是“通货膨胀”了？

卡内基梅隆大学（CMU）的一篇被 ICSE 2026 顶会收录的研究，直接把这块遮羞布给扯了下来——现在 GitHub 上的 Star，很多都是花钱买的！

根据这篇研究的统计，目前 GitHub 上存在着约 600 万颗假 Star，分布在超过 1.8 万个仓库中，背后牵扯的造假账号多达 30 万个。

5毛一颗还包售后？假星产业链大曝光

CMU 团队专门研发了一个名为 StarScout 的工具，用来大规模检测异常的点星行为。这套工具通过识别僵尸账号和批量同步操作等手段，准确率高达 81%。

他们随便抓了一个标有 111 颗星的“开源热门”项目，结果一查，好家伙，至少有 109 颗星都是机器刷出来的！

其实，买假星这事儿在 GitHub 上早就不是秘密，甚至已经形成了极其成熟的地下产业链。据调查，这些假星服务可谓是“丰俭由人”：

  • 极致性价比版：只需 $0.03-$0.10（约合人民币 2-7 毛钱）一颗。卖家会使用批量注册的空白小号狂点，缺点是容易触发风控被官方封号。
  • 高端精细化版：售价 $0.80-$0.90 一颗。卖家会动用“养”了多年的优质老号，模拟真人的浏览和点赞节奏，自然平缓地涨星，甚至还附带**“长期锁星、防掉星”**的售后保障。

更离谱的是，市面上至少有十几个网站在公开明码标价售卖，不仅接单接到手软，甚至还支持 API 程序化批量下单。为了满足这波需求，甚至滋生出了专门的“账号农场”。一个带有 5 年代码提交记录、甚至手握 Arctic Code Vault 贡献者徽章的“极品老号”，转手就能卖出 5000 美元的天价。

谁在疯狂买单？AI 项目成重灾区

有需求才有买卖。这不禁让人好奇，到底是谁在花大价钱买这些虚荣的数字？

CMU 的研究给出了一个相当扎心的答案：在所有非恶意项目里，AI 和大语言模型（LLM）项目是刷星的第一大主力！

在当前的 AI 浪潮下，算法推荐机制早已被这帮造假团队摸透。只要猛刷一波星，虚假的热度就能把项目硬生生顶上 GitHub Trending 热门榜单，吸引不明真相的开发者跟风下载。不过论文也指出，这种靠机器催出来的热度通常撑不过两个月，时间一长反而会暴露底细，拉低项目的真实权重。

稳赚不赔的买卖：一切为了风投的钞票

既然效果不持久，那他们到底图什么？说白了，就是为了搞钱。

单纯的技术优势很难快速打动投资人，直观可量化的外部数据成了快速筛选的核心标准。而 GitHub Star 数量，就是 VC 们最看重的“流量硬指标”。硅谷知名风投机构 Redpoint 的合伙人就曾透露过一个无形的门槛：对于开源初创项目，种子轮融资的 Star 数量中位数通常需要达到 2850 颗，A 轮则需要 4980 颗。

创业者们掏出计算器一算，简直乐开了花： 按照 5 毛钱一颗的成本，把项目包装到“种子轮及格线（2850星）”，总共包装成本也就 不到 300 美元！

而一旦成功骗过投资人拿到种子轮，融资金额少说也是 100 万美元起步。这笔极其廉价的投入，最高能换来高达 110,000 倍的投资回报率（ROI）！在这暴利面前，难怪有那么多人前赴后继地去刷星。

恶性循环也就此形成：VC 看 Star 投项目 → 创业者买 Star 冲数据 → VC 看到假数据更迷信 Star。甚至连业内极其权威的“增长最快开源项目榜单”也未能幸免。排名第一、坐拥 7.4 万颗星的明星区块链项目 Union Labs，经过数据拆解后被发现，其 Fork 与 Star 的比例仅为 0.052（真实活跃项目通常稳定在 0.1-0.2），高达 47.4% 的 Star 疑似造假。

拒绝当韭菜！看源码不如看这几点

当 GitHub Star 也变得像微博粉丝一样水分十足时，我们该如何判断一个开源项目到底行不行？很多资深老哥给出了非常实用的避坑指南：

  • 看最后提交日期（Last commit date）：越新越好，说明这个项目现在还有活人维护。
  • 看项目年龄和更新频率：老项目如果还在稳定更新，那质量绝对有保障；新项目如果代码提交流水账，反而要警惕。
  • 看 Issues 区：重点不是看数量，而是看作者怎么处理问题。有高质量的讨论、有未决的待办、能迅速解决社区反馈的，才是健康的好项目。

【编辑观察】 当衡量技术的标尺也被明码标价，受伤害的往往是那些真正埋头写代码的开源贡献者。你可以花几百块钱买到成千上万个冰冷的数字，但绝对买不来一个愿意帮你熬夜修 Bug、提 PR 的真实开发者。潮水退去后，挤干水分，唯有真正硬核的产品才能留存下来。