GitHub のスターや Kaggle のいいねを公に販売する「ブラックマーケット」がますます露骨になっていませんか?

開発者の世界では、GitHub のスターの数は、プロジェクトが人気があるかどうかを判断するための非常に重要な指標です。たとえば、AI ビッグモデルの世界の礎となるモデルであるトランスフォーマーは、GitHub で 10 万を超えるスターを獲得しています。

開発者はGitHub上でプロジェクトを作成し、コードを提出し、他の開発者と共有・コミュニケーションし、開発者独自のソーシャルネットワークを構築していると言えます。 GitHub は開発者の成果物となり、冗談めかして「世界最大のゲイ出会い系サイト」と呼ばれています。

しかし、本日の Wired のレポートによると、GitHub の成功は、スター数を水増しする闇市場という非常に悪い現象も生み出したという。

何が起こっているのか？ Wired は、オンライン ストアやチャット グループなど、GitHub スターを公に販売しているサークルを発見したことが判明しました。 Wired は、関連ウェブサイトを通じて休眠中のプロジェクトのスター 50 個を 6 ドルのイーサリアムの特別価格で購入し、わずか数時間でそれが有効になりました。

ワイアードによると、売りに出されているこれらの疑わしいスターたちは、オンラインエンゲージメント指標のより大規模な闇市場の一部であり、プログラマー、投資家、その他の技術者が、誰を雇用するか、誰のために働くか、誰に投資するかを決める際に、どの人物や企業が最も有望かを精査するために利用しているという。

Wired はまた、このオンライン ストアがスターの販売に加えて、Product Hunt (シリコンバレーの著名な起業家兼投資家であるライアン フーバー氏によって 2013 年に設立) に掲載されているプロジェクトのサポートも提供していることも発見しました。これらのベンダーは、人々の野心や絶望を利用して、成功への近道、あるいは少なくとも偽りの成功を見つけようとしているようです。

インディアナ大学ソーシャル メディア オブザーバトリーのディレクター、フィリッポ メンツァー氏は、これについて自身の意見を述べています。同氏は、ほぼすべてのオンライン操作は、何らかの形での「誘拐」であり、獲得した注目は金銭や権力に変換されると考えています。 「GitHub も例外ではありません。注目度の高いマーケットプレイスとして、開発者はプロジェクトやソフトウェアの人気や使用状況に基づいて名声、影響力、評判を獲得したいと考えています。」

偽スタープロジェクトは孤立したケースではない

Wired の記事では、データ オーケストレーションのスタートアップ企業 Dagster の例を挙げています。同社の成長担当ディレクターである Fraser Marlow 氏は昨年、偶然 GitHub コミュニティに足を踏み入れ、投資家がプラットフォーム上の星の数をオープン ソース プロジェクトが魅力的かどうかの指標として利用しているようだと気づきました。

そこで彼のチームは、2つの異なるオンラインサイトからスターを購入し、収集したデータを使用して、GitHubリポジトリ内の偽のスターを検出できるモデルを構築しました。彼らは、Dagster 独自のコード ベースでモデルを実行しました。

GitHub アドレス: https://github.com/dagster-io/dagster

Dagsterの調査結果は驚くべきもので、暗号通貨プロジェクトOkcashが最も悪質で、759個の星のうち97%がDagsterの検出器によって偽物としてマークされた。さらに、Dagster の競合オープンソース プロジェクトである Apache Airflow の 29,435 個のスターのうち、偽とマークされたのはわずか 1.6% でした。ここでの分析は、2022 年以降に取得された星に限定されます。

Okcashの創設者であるOktoshi San氏はその後、プロジェクトはスターやフォークなどの誤った指標を気にしていないと反応したが、一部のコミュニティメンバーは、Okcashトークンと引き換えにGitHubでプロジェクトにスターを付けるよう人々に呼びかけるプレゼント企画を開始した。ギフトを通じてスターを獲得することは、一部のスタートアップにとって自社のプロジェクトを宣伝するための一般的な方法になっていることがわかります。

プロジェクトに虚偽の広告があった場合、GitHub Security は無関心のままでしょうか?明らかにそうではありません。 Wired の記事では、GitHub Security は偽のスターの存在を常に認識しており、プラットフォーム上でそれらを削除することに尽力してきたと述べられています。しかし、仮想の星をいかに正確に削除するかが大きな課題です。

さらに驚くべきことは、フレイザー・マーロウが疑わしい星を追跡するブログ記事を公開した後、彼がお金を払って購入した星のほぼすべてが 1 週間以内に消えてしまったことです。同様に、Wired が購入した星も 1 か月以内に削除されました。 GitHub の不正使用対策チームは、ソフトウェア技術を使用して、偽のスターが付いたアカウントを調査します。

インターネット時代では、ニッチなコミュニティでは不正行為は避けられない

Wired はまた、開発者に GitHub のスター、Kaggle のいいね、フォロワー、閲覧数を提供する、偽の指標を公開している別の Web サイト Baddhi についても言及しています。 Wired は同社の創設者 Naga Durgarao Baddhi 氏にこの件について質問したところ、同社は誠実な会社であると回答した。バディ氏はまた、11人のチームがGitHubスターやその他のインジケーターの注文を受けると、さまざまなクラウドデバイスからクリックするというスターブラッシングのプロセスについても説明し、これはスパムではないと付け加えた。

実際、GitHub や Product Hunt などのコミュニティ プラットフォーム以外では、Facebook などの主要なソーシャル プラットフォームで偽のエンゲージメントがさらに蔓延しています。理由の 1 つは、オンライン生活が人間の参加のほぼすべての領域の中心となるにつれて、ニッチなコミュニティでさえもオンラインでの不正行為に対して脆弱になる可能性があることです。