斗鱼CEO失联

据逍遥投资笔记，斗鱼CEO陈少杰被查，失联近3周。
陈少杰的履历如下：84年出生，大一辍学；25岁，将第一家公司卖给盛大游戏，套现数百万；26岁，出资买下A站，国内率先引入“弹幕”功能；30岁，创办斗鱼，获腾讯等数亿美金投资；35岁，斗鱼上市，最高市值接近500亿人民币，个人身价最高接近百亿人民币。

泽连斯基邀请特朗普访问乌克兰

乌克兰总统泽连斯基在美国全国广播公司（NBC）星期天（11月5日）播出的专访中说，他邀请美国前总统特朗普到乌克兰访问，亲眼看看俄罗斯总统普京向乌克兰发动的战争。
特朗普一直尖锐批评拜登政府对基辅的支持，还说如果他重返白宫，他可能在24小时内就结束俄乌战争。

爱丁堡大学归还四具台湾原住民遗骨

爱丁堡大学说，这四具头颅原是日军战利品。日本1874年以琉球漂民在台遇害为由，出兵台湾，与今天屏东牡丹乡所在位置的台原住民激烈战斗，日军随后取下超过10名原住民的头颅作为战利品，其中四具辗转来到苏格兰，于1907年收藏在爱丁堡大学。
据台湾原住民族委员会官网消息，这是台湾原住民族社会要求国际返还祖先遗骨的首例，深具历史意义，也是原住民族转型正义的重要里程碑。

资安机构Dr. Web 表示，今年9 月在Goole Play 商店发现12 款伪装成正常APP 的恶意木马，成功绕过官方审查并上架，种类包含应用类及游戏类，全球累积下载次数超过220 万次，这些程式会窃取用户资料并偷偷订阅App 高额付费服务，同时会导致其他原本没有广告的App 跳出大量广告，建议Android 用家立即删除。
这12 款App 具有正常功能，但背后隐藏了HiddenAds、FakeApp 或Joker 这三款木马，HiddenAds 会令手机出现大量广告，FakeApp 会将正常内容导向投资诈骗网站，Joker 会偷你的偷去订阅高额付费服务。
这 12 款内含木马的 App 包括︰
Super Skibydi Killer
Agent Shooter
Rubber Punch 3D
Rainbow Stretch
Eternal Maze
Jungle Jewels
Stellar Secrets
Fire Fruits
Cowboy's Frontier
Enchanted Elixir
Love Emoji Messenger
Beauty Wallpaper HD
Dr. Web 已经向 Google 通报事件，Google Play 已经将上述 App 下架，如用户有下载、安装以下软体，应尽速移除。

新加坡总理李显龙周日（11月5日）表示，他最早计划在明年年底前将权力交棒予副手黄循财。
现年71岁的李显龙自2004年起担任长期执政的人民行动党秘书长。去年，该党将黄循财指定为接班人。
“我对黄循财和他的团队充满信心，没有理由推迟政治过渡。因此，我打算在下次大选前交权给副总理黄循财。”李显龙在行动党大会上说。
他称，由于新冠疫情，他未能如愿于70岁生日前交棒，但或许可以在人民行动党70岁生日前交棒。
人民行动党将于明年11月迎来70年党庆，而新加坡下届大选最迟须在2025年11月举行。
李显龙在致辞结尾提到自己为国服务，并担任总理近20年时，一度哽咽说不出话来。台下出席者给予其热烈掌声。
李显龙表示，在交棒后，他将听从黄循财的安排。“他认为我能在哪里发挥作用，我就去哪里。我会尽我所能帮助他打赢下届大选。”
鉴于人民行动党很可能会在大选中继续获胜，普遍预测黄循财将成为1965年新加坡独立以来的第四位总理。
现年50岁的黄循财最初是一名公务员，在2005年至2008年担任李显龙的私人秘书。
他在2021年5月获任财政部长。他被视为在抗击新冠疫情期间表现出色，得到李显龙的青睐。2022年6月，他升任副总理。

20 步内越狱任意大模型！更多“奶奶漏洞”全自动发现

1 分钟不到、20 步以内“越狱”任意大模型，绕过安全限制！而且不必知道模型内部细节：只需要两个黑盒模型互动，就能让AI全自动攻陷AI，说出危险内容。

听说曾经红极一时的“奶奶漏洞”已经被修复了。那么现在搬出“侦探漏洞”、“冒险家漏洞”、“作家漏洞”，AI又该如何应对？证据表明，一波猛攻下来，GPT-4也遭不住，直接说出要给供水系统投毒只要……这样那样。关键这只是宾夕法尼亚大学研究团队晒出的一小波漏洞，而用上他们最新开发的算法，AI可以自动生成各种攻击提示。

研究人员表示，这种方法相比于现有的GCG等基于token的攻击方法，效率提高了5个量级。而且生成的攻击可解释性强，谁都能看懂，还能迁移到其它模型。无论是开源模型还是闭源模型，GPT-3.5、GPT-4、 Vicuna（Llama 2变种）、PaLM-2等，一个都跑不掉。成功率可达60-100%，拿下新SOTA。

来源：https://m.weibo.cn/status/Nr9jy5eU8?jumpfrom=weibocom

GitHub Stars 检测器问世，据称“一项目高达 97% 星标都是假的”

日前有一名工程师 Fraser Marlow，便推出了一项 GitHub Stars 星标检测器，用于检测 GitHub 中，哪些项目的星标是刷的。

Fraser Marlow 的团队从两个不同的灰色网站上购买了 Stars，并利用收集到的数据，在 Dagster 中构建了一个可以检测 GitHub 项目中虚假 Stars 的模型。

据悉，检测虚假 Stars 的模型主要拥有两种算法，其一是识别“仅给项目标星、使用默认头像”的账号、另一种是识别“整体活跃记录累痛、行为大致雷同”的账号。

Fraser Marlow 最终发现，在 GitHub 平台中，一个名为 Okcash 的加密货币项目刷星最严重，该项目 759 颗 Star 中，有 97％是刷的，而相关“刷星”灰产早在 2018-2019 年，就至少获得了 341 万-437 万美元（当前约 2489.3 万- 3190.1 万元人民币）的利润。

Okcash 项目的创始人 Oktoshi San 日前作出回应，声称“Okcash 项目并不关心 Stars 和 forks 等虚假指标”。但有趣的是，在 Fraser Marlow 发布了 GitHub Stars 虚假星标的调查报告后，他花钱购买的几乎所有 Star 在一周内都消失了。

来源：http://t.csdnimg.cn/G5N6w
论文：https://dl.acm.org/doi/10.1145/3427228.3427258