观萨格尔王捆绑恺撒证维尼蜜多心经 @acme@qoto.org

代购服务站点 Masadora 魔法集市之母公司宣布破产。

https://masadora-trustee.com/

#Masadora

Telegram 原文

《纽约客》报道了在中国水产品工厂打工的朝鲜人，同样的工作，朝鲜月薪3美元，中国270美元，巨大的操作空间让两国都有利可图，乐此不疲，工人们辛苦一点算什么？异曲同工的还有新疆人组团到内地工厂上班，或再教育营里的学员集体摘棉花。近20年前，我去某县城一家水晶工艺品工厂面试，HR亲口告诉我工厂和监狱有劳务合作。
https://www.newyorker.com/magazine/2024/03/04/inside-north-koreas-forced-labor-program-in-china

美国贸易代表办公室的《2023年中国世贸组织合规报告》其实对中国人了解自己的国家也有参考意义。随便摘录机翻几段：

中国继续大规模封锁合法网站，给网络服务和产品的供应商和用户带来巨大成本。 根据最新数据，中国目前封锁了全球大部分最大的网站，美国行业研究机构计算出超过1万个网站被封锁，影响了数十亿美元的业务，包括通信、网络、应用商店、新闻和其他网站。 即使网站没有被永久封锁，但经常任意实施封锁，以及过滤所有进出中国的流量所带来的性能下降效应，也会严重损害许多跨境服务的供应，甚至常常导致它们无法生存。

中国通过影响内容和分发平台的措施限制外国视频和娱乐服务的在线供应。中国要求外国公司向中国公司许可其内容，并对内容施加繁琐的限制，这些限制是通过基于模糊和不透明标准的详尽内容审查要求来实施的。 对于发行平台，NRTA已要求中文在线平台供应商在外国内容上的支出不得超过其采购预算的 30%。 NRTA 还制定了多项措施，阻止外国供应商获得许可证，例如要求视频平台全部为中国所有。 NRTA 和其他中国监管机构也采取行动阻止在线视频服务的跨境提供，这可能会影响中国在 GATS 中有关视频分发的承诺。

中国在 2016 年 11 月的 JCCT 会议上重申了其中许多承诺，并申明其“安全可控”政策不会不必要地限制或阻止外国 ICT 供应商的商业销售机会，也不会不必要地对商业 ICT 强加基于国籍的条件和限制 购买、销售或使用。 中方还同意将相关技术法规通报世贸组织技术性贸易壁垒委员会（TBT委员会）。

中国更常见（但仍不定期）在公报上公布与贸易相关的行政法规和部门规章，但中国很少在公报上公布其他措施，例如 意见、通知、命令、指令和通知，这些在中国法律体系中被称为“规范性文件”。 规范性文件是不属于行政法规、部门规章范畴，但仍对企业和个人具有约束力的规范性文件。 尽管国务院在2014年提出了“行政规范性文件”的定义，但这一定义很狭隘，似乎并未涵盖所有规范性文件，也没有导致其按照中国入世承诺的要求定期公布。 除其他外，公布所有规范性文件将有助于企业和个人遵守其中规定的义务。与此同时，中国很少在官方公报上公布中央或地方各级政府的某些类型的贸易相关措施。正如上面工业补贴部分所讨论的，一个重要的例子涉及补贴措施。

https://ustr.gov/about-us/policy-offices/press-office/press-releases/2024/february/ustr-releases-annual-report-chinas-wto-compliance

转：伪造PDF文档扶持AI换脸女主播已成产业链 by 微博@梁州Zz

上海女教师事件登上热搜后，广场上售卖聊天记录的人不在少数，有位朋友花几块钱购买了一份号称年度大瓜的PDF集锦，在小群里转发给我们。其中一个PDF的标题更是极其耸人听闻，渣女、勾引、多人游戏、绿茶，各类要素一应俱全。这份PDF多达54页，叙述者以“抓小三”的第一视角叙述了一个故事，恋爱长跑七年，婚前和丈夫在写真馆拍写真时，男友被某姓“渣女”勾引，引发一系列出轨事件。

她作为抓奸者，更是假意靠近“渣女”，套取聊天记录。这份PDF的末端不仅附上了“渣女”的朋友圈，更有对方的抖音号。

我在抖音的搜索框里搜索女方的姓名，发现她的简介前已经加上了这样一句话：火箭可＋V。而姓名后则加以括号，强调“谣言止于智者”。向下翻动她的抖音页面时，我注意到这个账号的更新时间和PDF里截出的女方朋友圈时间线是完全吻合的，从2023年9月中旬开始更新，大概每一周发一次与朋友圈同步的照片或视频。

从这里开始，我怀疑这是个机构号。

我把她的抖音界面截图给了几个在MCN做直播运营的朋友，朋友看了一眼，说：“很明显的机构号。”他告诉我，现在有机构专门批量生产这样的PDF，作为引流手段。公司有专门的编导负责编故事，他就认识一个，转行做编导以前在公号写渣男渣女投稿故事，完全是一个套路。

他圈出PDF里的几个用词，“百人斩”、“玩很大，麻将房里脱衣服”、“多人运动”，“酒店隔壁是黑人，主动出击”，这都是常用的套路，树立一个外表清纯、内在开放且经验丰富的主角，目的在于引人遐想。主角愈主动，对方在后期打赏时的付费意识愈强烈，两者成正相关关系。

我问他，这种号做起来以后，谁去播？朋友告诉我，谁都可以。重要的不是坐在镜头里的人，而在于引流的故事。例如我发给他的这个PDF里被冠以绿茶渣女名号的女生，“她”其实是个根本不存在的人，PDF、朋友圈、抖音视频里的照片都是假的，是AI合成的。

先用AI生成一张“纯欲脸”，然后用批量生产的照片喂给换脸的视频软件，加上卡点bgm，一键生成热点视频。

编导编故事、做聊天记录的过程里开始养号，同时养朋友圈和抖音，以这个PDF里并不存在的女生为例，编导会故意设置几个记忆点，例如说穿着小熊短款上衣的女生，在“拍写真”的过程里给出轨的男主发来了自己拍写真时的花絮照，这一切都在聊天记录中有所体现。

“这样做的目的是什么？让观众有代入感？”“对，你需要人为性地给观众做一个寻找的过程，爱吃瓜并且追到女主抖音来的人，都是看直播给打赏的潜在观众。他们一定会为了吃瓜点进她的直播间。”

朋友问我，那个女生直播时有没有戴口罩？像这种机构号，因为是编导批量孵化的，经常是一次性做几十个号。他之前所在的那家公司，主播进公司后要做的第一件事就是把自己的抖音号托管给公司，先买粉，每人1000——1000是个很微妙的数字，有一点关注，但不多。给深夜女主播刷礼物的打赏者通常来自同城，付费的意识多半与线下约见面有关。所以粉丝数越少，代表机会越大。

我感到好奇，难道观众不会发现AI换脸的女主和直播间里的人不是同一个吗？朋友说，完全不用担心这件事。有很多种处理方式，最简单的就是戴口罩，镂空的蕾丝口罩或是珠链类型的，做个遮掩，或者是美颜拉满。只要有一分相似，观众自己会替你找借口，他们比你更希望直播间里的主播是瓜主本人。

聊到的中段，我忍不住问朋友，“如果我现在怨恨一个人，并且掌握了TA的基础信息，例如照片、学校亦或是工作单位，我是不是可以仿照工会的逻辑，编造一份PDF抹黑她，以达到让对方社会性死亡的目的？”朋友回答我说，“理论上的确可行，之前就有人做过类似的事。因为辟谣远比造谣要困难得多，所以的确会给对方带来很大的困扰。就像你发给我的这个PDF里的主角，其实她的抖音评论里也有人质疑，说这个女生的脸怎么这么像AI？但大多数不会深究。就是当个乐子看。你看，她的抖音涨了至少几万粉。而且每一次有大规模的PDF或是聊天记录的外泄，她的瓜都会滚动起来，间接再送一波流量。”

截止到写这篇文章以前，PDF里那位不存在的“女主”的抖音，涨粉已经超过3万。

我问朋友，像这样由PDF引流而来的流量和关注，大概能持续变现多久。朋友思索片刻，回答我说，“不好说，要看具体情况，大部分应该不超过半年，都是捞一笔就跑。但有些PDF是例外，它带来的流量也可能是正向的，比方说PDF里的受害方。受害方这个方向做的人不多，但我听说有人做成过。多金姐姐、痴情富少这种人设挺吃香的，流量起来了，基本上第一场直播就能赚得盆满钵满，怜爱有钱人人设的人还是很多的。后期转型也容易，可以做个人号，接一些广告，不一定要往直播方向走。”

我说我大概明白机构的这种套路。两年前我和另一个做抖音公会的朋友聊过，他们做过类似的事——批量复制一批“农村妇女”类型的主播，也是做一阵就跑。他们的路数，是让年轻貌美的女性扮演农村小娇妻，带着孩子站在村子里拍变装视频，视频里的女生穿着紧身、凸显身材的衣服站在固定的破旧背景前。置顶里的备忘录文案模板也是统一的，老公出轨、家暴，最重要的是“嗜赌成性”，欠下外债数百万，多亏有大哥和家人们，才苟延残喘活到今天。

有段时间农村妇女类型的主播极其吃香。工会往往会故意让女主播连线男主播，PK的过程里，男主播负责凌辱和施压，逼迫女方穿着紧身牛仔裤扛着轮胎下蹲，在脸上写字。这类农村小妹类型的主播所吸引的受众也十分固定，一类是被“我随时能泡到你”的廉价幻想吸引而来的“大哥”，一类是被激起保护欲的路人。

而当下这类由PDF引流而来的观众，也是同理。只是PDF更加激进，它用满足人窥私欲的方式给予潜在客户更直接的幻想。工会利用观众“吃瓜”的爱好，在养号结束的那一刻便将准备好的PDF投入吃瓜群中，瓜群中爱好讨论八卦的、想利用PDF赚钱的“瓜贩”，都在无形中成为了推波助澜的潜在助力者。

归根到底，人们所感兴趣的、所爱的不是特定的欲望对象，而是欲望本身。也因为如此，始终有人在洞察各种人性后肆无忌惮地在人性的低劣性上加码，而令人感到可悲的是，往往这些人，才能赚得盆满钵满。

来源：https://weibo.com/2661864314/O1Tjlc6y6

---

曾经听人说过，世界上最重要的是出名，无论是好名还是坏名。
我现在信了。只要有关注度，都有变现的办法。这和互联网第34条规则一样强大。

近日，Fediverze 遭受「黑猫系」 spam 攻击，原因似乎是一群未成年人在 Discord 上的争执。

- 数日前起，大量 Misskey 等 Fediverse 实例遭受 spam 攻击。这些 spam 通常使用日文。
- 攻击者使用即抛邮箱在开放注册的实例上注册帐号，向其它实例用户发送 spam 信息。

1. techcrunch.com/~
seealso: https://fedi.fyralabs.com/notes/9psdqurvye

#Fediverse #Spam

Telegram 原文

after another short down time everything is fixed! #QOTO had to recreate an index that got lost in the migration which was slowing down the DB and everything else. No amount of resources was going to help.

But it is fixed now all ques are empty or very close to it. we will now downgrade the DB to a more sane level now that it is fixed (we upgrades shortly to maintain the system). But it will sill be a pretty hefty system for us, and we can always scale back up when needed.

TL;DR everything is wording fine now.

PS we are now going to work on a staging environment to test upgrades so we can safely start moving the main server through the upgrade cycle. stay tuned.

中国上海安洵（iSoon ）公司内部信息在GitHub上被人公开的瓜在哈国已经引发了很大的舆论关注。
根据哈国信息安全分析人员对被公开的相关资料的分析，安洵（iSoon ）公司的黑客对哈萨克斯坦主要电信运营商、政府机关乃至国防部网络基础设施的渗透和对信息的窃取已经持续了至少3年的时间。
期间，哈国三大电信运营商被盗取的哈萨克斯坦公民个人信息数据量以TB为单位。
哈萨克斯坦阿斯塔纳航空公司和哈萨克斯坦国防部的邮件系统似乎也遭到了该公司黑客人员的渗透。
哈国信息安全分析人员的报告写道：“遭泄露的数据量和性质表明，我国信息安全体系存在系统性错误。中国黑客已经在我国关键网络基础设施中搜刮了近2年的时间，而这还是在他们自己公布后才被我们所知的冰山一角，没有人知道还有多少未被发现的黑客，又有多少数据早就被泄露而我们却毫不知情。”https://cert.kz/news/chinese-hacker-group-controlled-critical-it-infrastructure-facilities-in-kazakhstan/

https://file770.com/the-2023-hugo-awards-a-report-on-censorship-and-exclusion/

与2023年#雨果奖 政治审查相关的报告。很长但是值得阅读。
委员会成员Diane Lacey公开了委员会西方成员之间的群发邮件，其中委员会主席Dave McCarty要求成员标记出“与台湾、西藏或者任何可能在中国引发问题的“候选作品，被成员问及什么可能在中国引发政治问题时，Dave回答：“我会与委员会中的中国成员沟通来获得更深入的指导。”
从后续的邮件看，整个标记过程充满了“对人不对作品”的政审。
更值得注意的是文中列出的“四川扫黄打非”（中共四川省委员会宣传部下属微信公众号）的公众号文章《成都：“三精”举措为世界科幻大会保驾护航》，明确提出会对所有候选作品、出版物、沙龙进行严格审查。

https://www.theguardian.com/books/2024/feb/15/authors-excluded-from-hugo-awards-over-china-concerns
雨果奖的后续报道：泄露的电子邮件显示，组织者为了迎合中国审查标记了具有“敏感政治性质”的作品。

感觉沾上红钱就不要谈任何公正了。

今天才知道原来“新年好呀，新年好呀，祝福大家新年好”那首歌的原歌是《哦我亲爱的克莱门汀》，讲的是父亲悼念溺水而死的女儿甚至歌词里详细描述了女儿溺水的过程……什么叫丧事喜办呀……

OpenAI 和微软阻断了5个state-affiliated malicious actors:
🀄 2个，朝鲜，伊朗，俄国各1个

https://openai.com/blog/disrupting-malicious-uses-of-ai-by-state-affiliated-threat-actors

亩产万斤的目的到底在哪里？
在于上面的皇帝要抢粮食，底下的狗腿子要投皇帝所好，以便升官

所以说亩产万斤根本就不是什么“错误”，而是有计划有目的的杀人

蒙古国前总统是真的挺皮的

经济学人这一期封面震得我忘记了梅西，必须对这个设计师执行锄奸