vLLM封鎖「履歷貼金」虛假PR貢獻者，擬引入企校郵箱驗證嚴防AI灌水

据動察 Beating 監測，開源大模型推論引擎 vLLM 官方在 X 上發布公告，宣佈封禁一名惡意提交虛假 Pull Request（PR）以為簡歷「貼金」的貢獻者。該事件曝光了當前開源社區中盛行的「簡歷驅動型開發」（Resume-Driven Development）灰色產業鏈。

事件起因於社區舉報的一項編號為 #42143 的 PR，該 PR 聲稱修復了投機採樣模型 Eagle3 在 NVIDIA Checkpoint 下讀取 norm_before_fc 配置的一個「漏洞」。儘管該 PR 邏輯嚴密、附帶了詳盡的測試計劃與性能報告，並通過了持續集成（CI）測試被成功合併，但社區隨後審查發現，該漏洞在實際程式庫中根本不存在，該貢獻者涉嫌「製造不存在的問題並予以解決」。流出的聊天截圖顯示，該 PR 實際上是某付費「面試輔導」機構的實戰培訓項目成果，學員在導師的指導下，通過向知名開源專案提交無實際意義或偽造的 PR 來包裝簡歷，從而謀求大廠的入職機會。目前，涉事貢獻者已被 vLLM 社區永久封禁。

為應對「AI 灌水」（AI Slop）和虛假貢獻的衝擊，同時保障真實用戶的合法權益，vLLM 宣布正在探索新的貢獻審查流程。對於未獲得維護者及時關注的重要 PR，貢獻者可以通過可驗證的企事業單位或高校的官方郵箱發送郵件至 pr-review-request@vllm.ai，詳細說明其生產或科研用例、遇到的實際問題以及該 PR 的解決思路。官方希望通過這一「強實名/強關聯」的郵箱審核機制，將資源優先傾斜給解決真實生產痛點的高質量貢獻。