新闻资讯8

顶会曝GitHub假星灰产，热门仓库藏木马

新智元2026-05-05

AI 摘要

卡内基梅隆大学研究团队：2019年7月到2024年12月，GitHub上600万颗星疑似造假，18617个仓库涉事，90.42%已被删，约30%仍传播恶意软件，刷星长期是负资产，需重建信任体系。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

2.4K星开源项目让AI克隆爆款视频

本文介绍获2.4K Star的开源项目Hypit，这是一款AI视频克隆引擎，解决短视频从业者重复制作同结构视频耗时久的痛点，可将爆款视频拆解为可复用工作流，支持批量生成变体，完全免费开源。

本文推荐Star量9.8K的开源背词项目TypeWords，针对「眼熟单词写不出」的痛点，设计了无提示输出的练习闭环，面向技术人给出使用指南，同时说明其本地存储特性与同步限制。

本文介绍alphaXiv团队开源的千星项目OpenResearch，针对当前AI编码工具不适合科研循环、多Agent并行冲突等痛点，将四款主流AI编码工具包装成可自动运行完整研究循环、支持多Agent并行探索的科研Agent，核心设计简洁实用，覆盖完整科研工作流。

Anthropic 给 Claude 生成文字添加水印，方式独特且难去除。`watermarks-remover` 项目应运而生，针对不同水印机制分层处理，兼容多格式文件，有多种安装使用方式，还明确告知能力边界。