新闻资讯8
顶会曝GitHub假星灰产，热门仓库藏木马
新智元
AI 摘要
卡内基梅隆大学研究团队：2019年7月到2024年12月，GitHub上600万颗星疑似造假，18617个仓库涉事，90.42%已被删，约30%仍传播恶意软件，刷星长期是负资产，需重建信任体系。
阅读原文 · 新智元
1美元买10颗星？顶会曝出GitHub假星灰产，热门仓库或藏木马
ICSE顶会论文曝出GitHub上600万颗星可能是刷出来的，大量“热门项目”或为恶意软件仓库。研究团队来自多所高校和公司，公开了检测方法和源码。刷星短期有用，长期是负资产，还可能藏木马，研究团队给出治理建议。
关注公众号
扫码关注
第一时间收到每日精选
相关文章
产品应用7
Cursor Origin上线，挑战GitHub地位？
8月17日，GitHub服务异常，同日Cursor向付费计划开放Origin early beta。代码仓库接入更多Agent，现有设施适应人的节奏，而Agent工作节奏更快。Origin重写协作成本，与GitHub设计前提有差异，马斯克布局延伸到软件生产链。
AI科技评论
开源动态8
DeepSeek 5个开源项目超火！
几天前，DeepSeek发布开源智能体框架`DeepSeek Harness`，热度极高。围绕它社区长出丰富高星项目，本文整理了5个，如核心项目`DeepSeek Harness`、桌面客户端、Web UI插件、终端交互插件及插件导航手册。
开源先锋
开源动态7
scroll - world：解锁官网滚动沉浸新玩法
许多官网滚动特效不佳，scroll - world 让滚动驱动无切镜的品牌旅程。它通过生成镜头链、对齐接缝实现沉浸体验，还给出适用场景和接入方式，虽非零成本但复用了经验。
小华同学ai
新闻资讯7
美团与OpenClaw之父谈AI转型与开源项目
今年2 - 3月美团开展“养虾运动”，引入OpenClaw，日耗上千万元还干扰经营。美团CEO王莆中复盘称这是AI转型第一阶段。OpenClaw之父Peter也复盘爆火8个月经历，分享经验与感悟。
InfoQ