研究发现GitHub存在450万个虚假“Star”的问题

一项由Socket、卡内基梅隆大学和北卡罗来纳州立大学研究人员进行的研究揭示，GitHub上存在约450万个疑似虚假的Star评价——研究团队使用自研工具"StarScout"分析了20TB的GitHub活动数据得出这一结论。

研究显示，2024年虚假Star活动激增，约15.8%拥有超过50个Star的代码库涉及此类行为。这些虚假Star不仅用于提升项目知名度，还被用于传播恶意软件，如去年发现的"Stargazers Ghost Network"。

GitHub已删除研究人员在2024年7月发现的可疑账户和代码库。专家建议用户在评估GitHub项目时，应该查看项目活跃度、代码质量和文档，而不是仅依赖Star数量。

BleepingComputer

📮投稿 ☘️频道 🌸聊天

单品类补贴2000元！天猫率先上线2025年政府补贴活动

2025年政府补贴活动持续，8大家电品类（冰箱、洗衣机、电视、空调、电脑、热水器、家用灶具、吸油烟机）至高补贴2000元，天猫率先启动线上发放。一级能效家电补贴20%，二级能效的家电补贴15%，单件单次至高补贴2000元。2024年领取过补贴的消费者，2025年可再次领取。

1月1日晚8点，天猫上线政府补贴会场，承接各省市补贴发放工作，淘宝App搜素“政府补贴”即可领取。

电商报

📮投稿 ☘️频道 🌸聊天

百度上线AI搜，通过@ 与不同智能体交互

百度近日在百度搜索Web端首页上线了百度“AI搜”入口，推动百度搜索改版升级。

据悉，“AI搜”基于百度文心大模型打造的桌面端AI搜索引擎，目前内容侧已经打通百度搜索引擎、百度健康、百度律临、百度文库、百度教育等内容生态，可确保搜索结果可靠、权威。

新浪科技

📮投稿 ☘️频道 🌸聊天

Sam Altman 公布公司 2025 年目标。

X

📮投稿 ☘️频道 🌸聊天

WPS Office PC端国内日活设备数突破1亿

金山办公今日宣布，WPS Office的PC端国内日活设备数突破1亿。公开信息显示，金山办公自1988年成立至今，已经步入第37年。旗下产品WPS Office作为国民办公软件，用户覆盖全球220多个国家和地区。

36kr

📮投稿 ☘️频道 🌸聊天

国产C919客机首飞沪港航线，预计9月获欧盟认证

中国东方航空自1月1日起启用国产大型客机C919执飞上海虹桥至香港的定期商业航班，标志着C919正式开启地区航线商业运营。这是C919首次飞行中国大陆以外的航线，目前运行顺畅。香港机场管理局前高层许汉忠表示，C919机舱设计更宽阔，舒适度更高，预计今年9月将取得欧盟认证，进一步提升其国际认受性。香港作为国际航空中心，将在C919开拓国际市场过程中发挥关键作用。

联合早报

📮投稿 ☘️频道 🌸聊天

台积电亚利桑那厂员工半数来自台湾

台积电在亚利桑那州建厂初期，大量派遣台湾员工，引发当地工会不满，认为抢占本地就业。目前该厂仍有约一半员工来自台湾。

随着工厂后续扩建，台积电计划增加美国员工比例。未来，新厂房将采用更先进的制程技术，或需更多台湾技术人员。

Tom's Hardware

📮投稿 ☘️频道 🌸聊天

三星研发三层堆叠式相机传感器，有望取代索尼为苹果供应

长期为苹果供应OLED面板的三星，可能将成为其相机传感器的新供应商。据爆料，三星正在开发一款采用“PD-TR-Logic 配置”的三层堆叠式传感器，性能预计优于索尼的 Exmor RS 系列。

堆叠式传感器通过将三层芯片以“三明治”形式叠加，缩短了像素传输距离，显著提高图像处理速度。这一设计尤其适用于智能手机，满足用户对拍照即拍即得的需求。此外，三星还计划为其 Galaxy 系列旗舰量产 5 亿像素传感器，进一步推进这一技术的发展。

X | IT之家

📮投稿 ☘️频道 🌸聊天

Apple Store 迎新春限时优惠，降价 RMB 400 起

1 月 4 日至 7 日，以符合条件的支付方式买指定产品，最高立省 RMB 800。换购新 iPhone 还享折抵优惠。

Apple（中国大陆）

📮投稿 ☘️频道 🌸聊天

《鱿鱼游戏》第二季全球首周观看量破纪录

Netflix 热播剧《鱿鱼游戏》第二季自 2024 年 12 月 26 日上线以来，首周观看次数达 6800 万，总观看时长为 4.876 亿小时，刷新前作纪录，并跻身 Netflix 非英语剧集榜第七位。该剧在全球 92 个国家和地区登顶排行榜。

X

📮投稿 ☘️频道 🌸聊天

特朗普国际酒店门前发生爆炸，致1死7伤

当地时间1月1日，美国拉斯维加斯大都会警察局表示，警方正在对拉斯维加斯特朗普国际酒店门前发生的爆炸事件展开调查，并初步将其列为潜在的刑事案件或恐怖袭击。

事件发生在酒店代客泊车区域，一辆特斯拉赛博皮卡突然发生爆炸。警方确认，驾驶员当场死亡，为此次事件的唯一死亡人员，另有7名旁观者轻伤。爆炸原因尚未查明，调查重点集中在是否为车辆故障引发，或是否存在人为动机。

澎湃新闻

📮投稿 ☘️频道 🌸聊天

Pornhub 在近乎整个美国南部地区实施大规模屏蔽

由于年龄验证法律的推行，Pornhub 已屏蔽美国南部的多个州，包括最新加入的佛罗里达州、田纳西州和南卡罗来纳州。截至目前，共有 17 个州因相关法律限制无法访问 Pornhub。这些法律要求成人内容网站验证用户年龄，而 Pornhub 所属公司 Aylo 为保护用户隐私，选择在部分州完全屏蔽访问。

受影响地区包括弗吉尼亚、蒙大拿、北卡罗来纳、得克萨斯等州，预计佐治亚州也将于七月开始实施类似法规。

404media

📮投稿 ☘️频道 🌸聊天

CDPR 被指使用水军机器人为《巫师4》希里主角设定辩护

CD Projekt Red 因宣布《巫师4》由希里担任主角而引发争议，近期更被指控雇佣水军机器人在网络上为这一决定辩护。据报道，多个社交媒体账号以高度一致的言论反驳批评声，试图为希里作为猎魔人的身份提供支持。然而，这些账号的发言模式被怀疑是事先编写的剧本。

争议的核心在于希里是否适合作为主角。一些玩家认为这一设定偏离了原著背景，而机器人账号的辩解加剧了质疑，例如声称希里原著中已是猎魔人，却遭到玩家指正这一说法不实。相关质疑迅速扩散，引发更大范围的讨论。

目前，CDPR 尚未对使用水军机器人的指控作出回应。尽管官方强调游戏会在尊重传统和创新之间取得平衡，但这一事件无疑对《巫师4》的声誉造成了不小的影响。

TECH4GAMERS

📮投稿 ☘️频道 🌸聊天

末日主题验证码新玩法

Vercel公司推出新式验证码，用户需在DOOM游戏中击杀至少三个怪物才能通过。此验证码在Hacker News引发热议。

尽管创意非原创，但新式验证码仍受开发者欢迎，有人觉得太难，有人则称赞“太硬核”，有人认为难度像真验证码。

TechCrunch

📮投稿 ☘️频道 🌸聊天

微软论文意外泄露OpenAI及Claude模型参数

近日，微软在一篇医学相关论文中意外泄露了OpenAI及Claude系列模型的参数信息。论文中详细列出了GPT-4o、GPT-4o-mini、Claude 3.5 Sonnet等模型的参数规模，其中GPT-4o约200B，GPT-4o-mini约8B，Claude 3.5 Sonnet约175B。尽管论文中附有免责声明，称这些数字为估计值，但仍引发广泛关注。

量子位

📮投稿 ☘️频道 🌸聊天