Tới nội dung
Sự việc nóngĐang diễn ra

Nghiên cứu phát hiện các ghim phiên bản kiểu AI trong 13,7% gói npm mới

1 bài viết1 nguồn đưa tinCập nhật 6 giờ trước

Bắt đầu từ đây

Tóm tắt AI

Kobi Mozgori lấy mẫu ngẫu nhiên 250.000 gói npm và xem xét các phiên bản phụ thuộc mà mỗi gói nêu trong bản phát hành đầu tiên, phát hiện rằng các gói mới có phiên bản ghim chủ yếu là các số tròn x.0.0 đã bị thay thế tăng từ mức nền 1–2,4% năm 2019 lên đầu năm 2024, rồi đạt 13,7% trong nửa đầu năm 2026. Tỷ lệ này giảm xuống 7,6% trong nửa cuối năm 2026 tính đến đầu tháng 11, mức giảm mà Mozgori nói là chưa giải thích được. Phụ thuộc được ghim trung vị có tuổi khoảng 155 ngày tại thời điểm ra đời trong giai đoạn 2021–2023 nhưng là 451 ngày trong quý 2 năm 2026, và tỷ lệ các gói ra đời với gần như toàn bộ ghim ở bản phát hành mới nhất giảm từ khoảng 28% xuống khoảng 10%. Mozgori diễn giải mô hình này như một suy luận chứ không phải bằng chứng: siêu dữ liệu của registry không thể cho thấy ai hoặc cái gì đã viết manifest. Dữ liệu chỉ bao gồm npm và chỉ các bản phát hành đầu tiên, từ một mẫu được lấy trong một ngày.

Tạo từ các bài viết · cập nhật 6 giờ trước

Dòng thời gian bài viết

Theo các bài viết để thấy sự việc từ nhiều phía.

13 tháng 11
  1. Hacker News · AI
    Nghiên cứu phát hiện các ghim phiên bản lỗi thời kiểu AI trong 13,7% gói npm mới trong nửa đầu 2026

    Kobi Mozgori đã lấy mẫu 250.000 gói npm và phát hiện rằng các gói mới có phiên bản phụ thuộc được ghim chủ yếu là các số tròn x.0.0 đã bị thay thế đã tăng từ mức cơ sở 1–2,4% năm 2019 đến đầu 2024 lên 13,7% trong nửa đầu 2026, giảm xuống 7,6% trong nửa cuối 2026 tính đến đầu tháng 11. Phụ thuộc được ghim trung vị khoảng 155 ngày tuổi khi sinh ra trong giai đoạn 2021–2023 nhưng là 451 ngày trong quý 2 năm 2026, và tỷ lệ các gói sinh ra với về cơ bản tất cả các ghim đều ở bản phát hành mới nhất đã giảm từ khoảng 28% xuống khoảng 10%. Tác giả diễn giải mô hình này như một suy luận chứ không phải bằng chứng, vì siêu dữ liệu của registry không thể cho thấy ai hoặc cái gì đã viết một manifest, và lưu ý rằng sự sụt giảm từ giữa năm 2026 vẫn chưa được giải thích.

Độ nóng của sự việc này

Chưa đủ quan sát liên tục để vẽ xu hướng.