งานวิจัยพบว่า 13.7% ของแพ็กเกจ npm ใหม่มีรูปแบบการปักหมุดเวอร์ชันแบบ AI
เริ่มตรงนี้
Kobi Mozgori สุ่มตัวอย่างแพ็กเกจ npm จำนวน 250,000 แพ็กเกจ และตรวจสอบเวอร์ชันของ dependency ที่แต่ละแพ็กเกจระบุไว้ในการเผยแพร่ครั้งแรก พบว่าแพ็กเกจใหม่ที่เวอร์ชันที่ปักหมุดไว้ส่วนใหญ่เป็นเลขลงท้าย x.0.0 ซึ่งถูกแทนที่ไปแล้ว เพิ่มขึ้นจากฐาน 1–2.4% ในปี 2019 เป็น 13.7% ในครึ่งแรกของปี 2026 สัดส่วนดังกล่าวลดลงเหลือ 7.6% ในครึ่งหลังของปี 2026 ถึงต้นเดือนพฤศจิกายน ซึ่ง Mozgori กล่าวว่าการลดลงนี้ยังไม่มีคำอธิบาย ค่ามัธยฐานของ dependency ที่ถูกปักหมุดมีอายุประมาณ 155 วัน ณ เวลาที่แพ็กเกจถือกำเนิดในปี 2021–2023 แต่เพิ่มเป็น 451 วันในไตรมาสที่ 2 ของปี 2026 และสัดส่วนของแพ็กเกจที่ถือกำเนิดโดยปักหมุดเกือบทั้งหมดบนรีลีสใหม่ที่สุดลดลงจากประมาณ 28% เหลือประมาณ 10% Mozgori ตีความรูปแบบนี้ว่าเป็นการอนุมานมากกว่าการพิสูจน์: ข้อมูลเมตาของ registry ไม่สามารถแสดงได้ว่าใครหรืออะไรเป็นผู้เขียน manifest ข้อมูลนี้ครอบคลุมเฉพาะ npm และเฉพาะการเผยแพร่ครั้งแรก จากตัวอย่างที่เก็บในวันเดียว
สร้างจากรายงาน · อัปเดต 5 ชม. ที่แล้ว
ไทม์ไลน์รายงาน
ไล่ตามรายงานเพื่อดูเหตุการณ์นี้จากหลายด้าน
- Hacker News · AIการศึกษาพบว่า 13.7% ของแพ็กเกจ npm ใหม่ในช่วงครึ่งแรกของปี 2026 มีการปักหมุดเวอร์ชันเก่าที่มีลักษณะเหมือน AI สร้าง
Kobi Mozgori สุ่มตัวอย่างแพ็กเกจ npm จำนวน 250,000 แพ็กเกจ และพบว่าแพ็กเกจใหม่ที่มีการปักหมุดเวอร์ชันของ dependency ส่วนใหญ่เป็นเลขลงท้าย x.0.0 ที่ถูกแทนที่ไปแล้ว เพิ่มขึ้นจากฐาน 1–2.4% ในปี 2019 ถึงต้นปี 2024 เป็น 13.7% ในครึ่งแรกของปี 2026 และลดลงเหลือ 7.6% ในครึ่งหลังของปี 2026 ถึงต้นเดือนพฤศจิกายน ค่ามัธยฐานของอายุ dependency ที่ถูกปักหมุดอยู่ที่ประมาณ 155 วันตอนสร้างแพ็กเกจในช่วงปี 2021–2023 แต่เพิ่มเป็น 451 วันในไตรมาสที่ 2 ของปี 2026 และสัดส่วนแพ็กเกจที่สร้างขึ้นโดยมีการปักหมุดเกือบทั้งหมดอยู่ที่รีลีสล่าสุดลดลงจากประมาณ 28% เหลือประมาณ 10% ผู้เขียนตีความรูปแบบนี้ว่าเป็นการอนุมานมากกว่าการพิสูจน์ เนื่องจากข้อมูลเมตาของ registry ไม่สามารถแสดงได้ว่าใครหรืออะไรเป็นผู้เขียน manifest และตั้งข้อสังเกตว่าการลดลงตั้งแต่กลางปี 2026 ยังไม่มีคำอธิบาย
ความร้อนแรงของเหตุการณ์นี้
ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม