冒充 OpenAI Privacy Filter 的恶意仓库冲上 Hugging Face 趋势榜首

一个名为 Open-OSS/privacy-filter 的恶意 Hugging Face 仓库冒充 OpenAI 开源的隐私过滤模型，通过加载器脚本传播用 Rust 编写的信息窃取程序。该仓库一度登上 Hugging Face 趋势榜第一，累计下载约 24.4 万次，点赞 667 次，但数据或被人工操纵，目前已被平台禁用。

HiddenLayer 发现另外 6 个类似仓库，同一域名曾分发 ValleyRAT 远程控制木马，攻击基础设施与银狐黑客组织存在重叠。

The Hacker News

🌸 在花频道 · 茶馆讨论 · 投稿通道

【JWST 拍摄棒旋星系 M77】

欧空局公布一张 JWST 太空望远镜拍摄的鲸鱼座「M77」星系照片。这是一个距离地球约4500万光年的棒状螺旋星系，拥有明亮的星系核和清晰的旋臂结构，星系中心区域环绕着一个直径超过6000光年的「星暴环」，正在快速形成新的恒星。天文学家推测「M77」的星系核存在一个超大质量黑洞，质量相当于800万个太阳。这张照片由 JWST 望远镜搭载的中红外成像仪（MIRI）拍摄，画面中蓝色区域为尘埃云，橙色区域为新形成的星团。 source

via 8号沙雕网友

via 8号沙雕网友

Hong Kong, China 🇨🇳

新加坡将对霸凌他人的男生引入鞭刑

2026-05-11 13:21 by 沙皇的邮件

新加坡教育部公布一系列措施协助校方应对霸凌事件，依事件的严重程度，犯错学生可被罚留堂或停学，甚至鞭打。教育部长李智陞表示，学校只有在其他惩罚措施不足以奏效时才会鞭打学生，并会遵守严格程序，确保学生的安全。校长必须批准，并由授权教师执行鞭打。校方也会考虑学生心智是否成熟，以及鞭打能否帮助学生吸取教训等。李智陞说，鞭打绝不会单独执行，而是作为整套改造和纪律措施的一部分。校方在执行打鞭后，将留意学生的身心健康，并辅导学生，支持学生改造。学校只会鞭打犯下严重错误、态度恶劣的男学生，不会以鞭打惩处犯错的女生。这是根据教育部条例，且参照了刑事诉讼法（Criminal Procedure Code）而制定的规则。尽管如此，这不代表霸凌同学的女生责任较轻。校方会确保对学生的惩罚，是依据行为的严重程度而定的。女生也可以被罚停学或留堂，调低品行等级，以及面对其他惩罚。

https://www.theguardian.com/world/2026/may/06/singapore-caning-school-bullies
https://www.zaobao.com/news/singapore/story20260505-8998520

#教育

研究显示 1% 的 Polymarket 用户获得了 76.5% 的收益

2026-05-11 14:49 by 特辖军的一天

研究人员分析了最大预测市场平台 Polymarket 上的交易收益与损失，数据集涵盖 2022 年至 2026 年，涉及逾 240 万用户、670 亿美元的交易额和 5.88 亿笔交易，他们发现前 1% 的用户获得了 76.5% 的交易收益。其中 1200 人获得了 5.91 亿美元的收益，平均每人 10 万美元。这些用户大部分都是职业玩家，可能利用自动化工具在短时间内进行了大量交易。而缺乏经验的散户通常是输钱的一方。研究结果表明，预测市场的信息收益是以缺乏经验的参与者为代价的。

https://science.slashdot.org/story/26/05/11/0055243/most-polymarket-users-lose-money-while-top-1-claim-765-of-gains-study-finds
https://papers.ssrn.com/sol3/papers.cfm?abstract_id=6443103

#商业

我吗？.png

最新消息：川普“正在认真考虑让委内瑞拉成为美国第 51 个州”

近日，浙江大学讲授郑强表示：“中国大学生就业难，我不承认，不是找不到工作，是享受的工作真的难找”
郑强建议年轻人少点抱怨，少点索取。
他劝年轻人：大学刚毕业不要太挑剔，富有是劳动起来的，是创造来的。

网友评论：“既然富有是劳动来的，所以农民应该很有钱吧”

马克龙在内罗毕举行的"非洲向前"峰会上当场发飙——台下太吵，他直接打断会议，对着全场喊话："这是对人的极度不尊重。你们要聊别的，出去聊，或者去双边会谈室。要留在这里，就给我安静听。"

OPPO 就母亲节文案事件发布问责通告，中国区业务负责人段要辉职级直降两级

依据《公司品牌事故问责制度》，判定为重大品牌事故，对相关责任人进行定级处罚如下：

· 公司中国区业务负责人段要辉：负最终管理责任，职级直降两级，本年度绩效不高于C，从本月起冻结调薪36个月；

· 直属业务部门部长王怡： 负直接管理责任，未有效履行审核把关职责，职级降一级，本年度绩效不高于C，从本月起冻结调薪12个月；

· 公关部部长马新： 负管理责任，当年度绩效不高于C，从本月起冻结调薪12个月；

· 项目团队主管：负直接项目管理责任，O职级降一级，本年度绩效不高于C。

此次事件体现了相关团队对社会主流价值观的底线的忽视，也反映了具体业务机制中存在的漏洞。希望团队引以为戒、快速改进。

全文：https://www.thepaper.cn/newsDetail_forward_33155406

最强的约炮软件竟是 LinkedIn？

近日 NBA 雄鹿队的老板，被卷进一桩婚外关系后的敲诈案。检方说，他在 22 年 LinkedIn 上，收到一名创业女子 Changli Luo 的私信，对方主要搞企业家播客访谈，后来两人多次见面后，发生了关系。

之后女方突然说，手里有两人私密的视频、照片，威胁要曝光给媒体。

更离谱的是，女方一开始通过调解，谈到了 650 万美元的和解费，后来又称自己感染 HPV，要重新谈，金额一路喊到约 12 亿美元，差不多是老哥本人身家的一半。

后来 FBI 宣布介入此事，老哥则否认了女方的指控，而这件事也变成刑事案件。就在 FBI 准备抓她的时候，她正准备飞往中国的路上，目前被控敲诈、销毁记录等 4 项罪名。