行业动态
部分 GitHub 赏金仓库被指为「蜜罐」，借 AI 智能体套取免费劳动
安全研究者指出，一些 GitHub 赏金仓库实为蜜罐，专门诱导 AI 智能体执行任务并收割成果。
2026.08.29 · 周六约 2 分钟阅读
近期一篇安全研究报告指出，GitHub 平台上部分标注为「赏金（bounty）」的仓库实为「蜜罐」——它们专门设计用于诱导 AI 智能体自动领取任务、完成编码或调研工作，并将产出据为己有，而贡献者（此处为 AI 智能体）通常不会得到任何报酬。此类手法会损害真实维护者与自动化贡献者双方的信任。
事件背景
报告由开发者 oactodev 在个人站点发布，并被提交至 Hacker News 讨论区。该报告梳理了若干可疑仓库的共同特征：问题描述模糊、奖励承诺夸张、缺乏常规社区治理痕迹等。这些仓库往往借助「Bounty」标签吸引 AI agent 类工具自动接入。
为什么针对 AI 智能体
随着 LLM agent 框架与自动编码工具的普及，大量开源仓库开始被 agent 流水线批量扫描并执行。当 agent 试图领取带有赏金标签的 issue 时，它们会按照预设流程直接提交 Pull Request，而不会像人类贡献者那样评估仓库可信度。蜜罐正是利用了这一机械化的行为模式，自动收取可被直接合并的代码片段或调研成果。
风险与启示
- 对维护者：免费劳动存在版权与合规隐患，直接合并 agent 提交可能引入未知风险。
- 对智能体运营方：agent 框架在评估任务时应增加「来源可信度」一类的过滤维度，避免成为免费劳动力来源。
- 对平台方：GitHub 或需针对赏金类 issue 增补审核机制，减少滥用空间。
目前该报告在 Hacker News 仅获 1 个赞、0 条评论，影响力尚有限，但其揭示的「蜜罐化 AI agent」现象值得开源社区关注。