Gemini 4 Carbon, 'n anti-LLM-vingerafdrukskrip, AlpineBSD en Claude in dwelm-ontwikkeling: vier ontwikkelaarstories in een Daily Diff

Wat hierdie video dek

• Die nullpt.rs-plasing (28 Oktober 2026), deur 'n navorser wat as veritas bekend staan, het die Tranco top 10 000 webwerwe met Playwright deurkruip en die doektekene wat vingerafdrukskripte maak, versamel. Een skrip het funksiename bevat wat onrusbarend gelyk het en 'n sjabloonstring van onsigbare Unicode-karakters; deur 917504 van elke kodepunt af te trek, dekodeer dit na 'n vals stelselpromp wat begin SYSTEM OVERRIDE en sê alle veiligheidsriglyne is opgeskort. Die outeur glo dit is anti-LLM-versteuring wat bedoel is om modelveiligheidsmaatreëls te omseil, nie 'n instruksie waarop 'n blaaier reageer nie.
• In dieselfde plasing het 'n kommersiële model wat die outeur Astra noem, geweier om die skrip te de-versteur en het veiligheidsrisiko's aangevoer, terwyl 'n model genaamd GLM 5.3 wel voldoen het. Die skrip se ware taak is gewone bot-opsporing, soos die gebruikeragent, kern telling en grafiese weergawe. 'n Blokkie skel-opdragte loop slegs onder Node wanneer 'n geheime omgewingsvlag gestel is, wat die outeur ook as 'n lokval beskou. Die plasing het 'n soortgelyke genoemde Russiese anti-DDoS-verskaffer gevind en meld geen gevolgtrekking nie; The Daily Diff kon nie bevestig wie die skrip geskryf het nie.
• Google se blogpos (28 Oktober 2026) kondig Gemini 4 Carbon aan as sy sterkste model. Google sê dit is die eerste op die Artificial Analysis Intelligence Index v5.0 op 59, en Artificial Analysis lys Claude Opus 5.5 op 58 en merk Carbon as sonder 'n publiek beskikbare API. Google rapporteer 88.2% op SEC-bench Pro, 54.8% op ExploitGym en 71.0% op CWE-bench, geëvalueer sonder veiligheidsmaatreëls, en sê suksesvolle bedrog op Terminal-Bench 4.0 het tot 0.0% gedaal met pogings op 0.4%.
• Google sê Carbon is hierdie week beskikbaar vir 'n subgroep kuberverdedigers, dan vir betroubare vennote deur sy Fairwind-program, en dat dit in die Amerikaanse regering se vrywillige voorvrystellingsproses is; ontwikkelaars, besighede en verbruikers kry dit so gou as moontlik, sonder 'n datum. Die bekendstellingsprys stem ooreen met Argon teen $2 per miljoen invoertekens en $10 per miljoen uitvoertekens, wat na $4 en $20 styg na die bekendstellingsperiode, met gekasde invoer 95% goedkoper.
• AlpineBSD se wiki beskryf 'n bedryfstelsel met die NetBSD-kern en 'n Alpine-styl gebruikersruimte (apk-tools, busybox, s6) waarvan die doel is om gebruikers so min as moontlik KI-gegenereerde sagteware te laat loop. Dit is 'n werk in uitvoering sonder 'n installeerder; die installasieprosedure begin vanaf NetBSD-installasiemedia. Pakkette is in vier bewaarplekke (base, main, tainted, community); base en main is gewaarborg om geen besmette sagteware te bevat nie, community mag van tainted afhang, maar nie omgekeerd nie, en gcc, binutils, gdb, libffi, perl en xorriso is vasgepen aan die laaste onbesmette weergawe. Bydraers mag geen generatiewe KI-instrumente gebruik nie. Die wiki waarsku ook dat NetBSD se hardewareondersteuning wisselvallig is.
• Anthropic se plasing (27 Oktober 2026) beskryf werk met BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines en The Column Group, en sê die navorsing is meestal preklinies. Dit rapporteer ongeveer 35 000 teenliggaampies-ontwerpe van Claude in ongeveer 'n maand vir Divergence Labs, wat drie lewer wat IgE bind en 20 wat dit losmaak, waarvan drie blykbaar die standaardmedikasie oortref het; by Enveda, 1 061 bladsye vervaardigingsrekords wat hersien is met al 11 mens-gevonde probleme vasgevang plus sewe meer en hersieningstyd verminder van meer as 25 uur tot minder as drie. Dit is Anthropic se syfers en sy vennote se verslae, nie onafhanklike resultate nie.

Vertaalde transkripsie

Vertaal uit die oorspronklike Engelse vertelling. Beskikbare klank en onderskrifte word deur YouTube beheer.

Koue opening: die blaaier-skrip met 'n boodskap vir KI

0:00 'n Skrip wat jou blaaier se vingerafdruk neem, versteek 'n boodskap gemaak van onsigbare karakters. Die boodskap sê vir enige KI wat die skrip lees om sy veiligheidsreëls te laat vaar. reëls. In hierdie video, vier stories. Waarom praat 'n blaaier-skrip met KI-modelle? Wat is Gemini 4 Carbon, en waarom kan die meeste ontwikkelaars dit nie oproep nie? Hoe installeer jy 'n bedryfstelsel sonder 'n installeerder? En wat het Claude in 'n dwelmlaboratorium gedoen?

0:24 Daar is ook een detail oor wie daardie skrip geskryf het. Ek sal dit vir die einde hou. Dit is Donderdag, nege-en-twintigste Oktober, en dit is The Daily Diff. Blaaier-vingerafdrukke is hoe 'n webwerf jou blaaier sonder koekies herken. Die bladsy vra die blaaier om 'n versteekte prent te teken, en jou grafiese hardeware teken dit. Dink aan handskrif, behalwe dat niemand jou gevra het om iets te skryf nie.

Storie een: waarom 'n blaaier-skrip met KI-modelle praat

0:45 Storie een. 'n Navorser wat as veritas bekend staan, het tienduisend gewilde webwerwe deurkruip en die vingerafdrukprente wat hulle teken, gestoor. Een het gelyk soos die omslag van Tame Impala se album Currents, dus het veritas die skrip agter dit gaan soek. Binne die skrip het veritas onrusbarende funksiename en 'n lang string gevind wat leeg gelyk het. Dit was onsigbare karakters. Trek een vaste nommer van elkeen af en hulle spel 'n vals stelselpromp wat open met die woorde stelsel oorskryf en sê alle veiligheidsreëls is opgeskort.

1:16 Toe vra veritas 'n kommersiële model, wat die pos Astra noem, om die lêer te de-versteur. Dit het geweier en veiligheidsrisiko's aangevoer. 'n Model genaamd GLM 5.3 het die werk gedoen. Die "tripwire" werk presies op die lesers wat veiligheidsreëls het. Stroop die lokvalle weg en die skrip is gewone bot-opsporing. Dit lees die gebruikeragent, die kern telling en die grafiese weergawe. 'n Blokkie skel-opdragte loop slegs onder Node met 'n geheime omgewingsvlag,

1:42 dus bereik 'n blaaier dit nooit, en veritas lees dit as nog 'n lokval. Hier is wat om te doen. As 'n KI-instrument skripte lees wat jy nie geskryf het nie, verwag teks wat gebou is om dit te laat weier, en behandel alles wat dit lees as onbetroubaar. En soek jou eie bewaarplekke vir karakters in die Unicode-merkerreeks, want hulle druk as niks. Storie twee. Woensdag het Google Gemini 4 Carbon aangekondig,

Storie twee: wat Gemini 4 Carbon is, en wie dit kan oproep

2:04 wat dit sy sterkste model noem. Dit is die eerste op die Artificial Analysis Intelligence Index op nege-en-vyftig, en Artificial Analysis lys Claude Opus 5.5 reg agter op agt-en-vyftig. Google se eie syfers handel oor sekuriteit. Dit sê Carbon behaal agt-en-tagtig persent op 'n maatstaf vir die vind van kwesbaarhede, vyf-en-vyftig persent op een vir die ontginning daarvan, en een-en-sewentig persent op een vir die herstel daarvan. Google sê dit het al drie sonder veiligheidsmaatreëls uitgevoer.

2:32 Nou die vangplek. Op 1 Oktober het ek jou vertel dat Argon die beste Google-model was wat jy nog nie kon gebruik nie, en Carbon herhaal dit. Hierdie week gaan dit na 'n subgroep kuberverdedigers, dan na betroubare vennote deur die Fairwind-program. Ontwikkelaars kry dit, aanhaal, so gou as moontlik, wat nie 'n datum is nie. Die prys is reeds gepubliseer. Dit is twee dollar per miljoen invoertekens en tien dollar per miljoen uitvoertekens,

2:55 dieselfde as Argon, en dit verdubbel na die bekendstellingsperiode. My gunsteling sin gaan oor kul. Op Terminal Bench vier punt nul, sê Google, het suksesvolle kul tot nul persent gedaal, en pogings het gedaal tot punt vier persent. Hacker News het baie van sy kommentaar aan die name bestee. Argon, Carbon, niemand kan sê watter groter is nie. Die praktiese deel is kort. Toets dit op jou eie bewaarplek sodra dit die API bereik,

3:19 want die grafiek is Google s'n, en Artificial Analysis lys vandag geen publieke API vir Carbon nie. Storie drie.

Storie drie: hoe 'n bedryfstelsel sonder 'n installeerder KI-kode vermy

3:26 AlpineBSD is 'n nuwe bedryfstelsel wat die NetBSD-kern onder 'n gebruikersruimte plaas wat op Alpine Linux gemodelleer is. Die gestelde doel is om jou so min KI-gegenereerde sagteware as moontlik te laat loop, en sy wiki sê dit is 'n werk in uitvoering. Dit sorteer sagteware in vier pakketbewaarplekke. Basiese en hoof is gewaarborg skoon. Tainted hou pakkette wat uitsette van 'n taalmodel insluit, en community mag van tainted afhang, maar nooit andersom nie.

3:52 Jy kies in by besmette sagteware een pakket op 'n slag. Die snaakse deel is die gereedskapsketting. gcc, binutils, gdb en perl is vasgepen aan die laaste onbesmette weergawe. En die installasie is 'n handmatige prosedure wat begin deur die NetBSD-installeerder te begin. So die nuutste samesteller wat jy kan hê, is die laaste een wat niemand 'n kletsbot gevra het om aan te raak nie. Die wiki waarsku dat die NetBSD-kern wisselvallige hardeware-ondersteuning het, en bydraers mag glad nie KI-instrumente gebruik nie, selfs nie op die poslys nie.

4:23 Die idee om dop te hou is die pakketmetadata, waar elke pakket as skoon, vasgepen of besmet gemerk is. vasgepen of besmet.

Storie vier: wat Claude in ses dwelmlaboratoriums gedoen het

4:29 Storie vier. Dinsdag het Anthropic vordering van sy lewenswetenskapspan gepubliseer, wat vir etlike maande met ses dwelmontwikkelaars saamgewerk het. Dit is Anthropic se eie verslag, en dit sê die werk is meestal preklinies, wat beteken nog nie op mense getoets nie. By Divergence Labs, wat aan voedselallergieë werk, het Claude ongeveer vyf-en-dertigduisend teenliggaampiesontwerpe in ongeveer 'n maand geproduseer. Vroeë toetse het drie gevind wat die teiken bind en twintig wat dit losmaak, en drie van daardie twintig het blykbaar die standaardmedisyne oortref.

4:58 By Enveda het Claude duisend-een-en-sestig bladsye vervaardigingsrekords gelees. Dit het al elf probleme wat die menslike resensente gevind het, opgespoor en sewe meer gevlag, wat die hersieningstyd van meer as vyf-en-twintig uur na minder as drie verminder het. By BigHat het die span vermoed dat die standaard stabiliteitsmetrieke misleidend was, en Claude het gehelp om beter voor te stel. As jy agente bou, is die patroon om te kopieer Enveda s'n. Koppel die model aan die dokumente en laat dit probleme lys vir 'n persoon om te bevestig. Anthropic sê 'n spierdistrofie-kandidaat kan menslike proewe bereik

5:26 spierdistrofie-kandidaat kan menslike proewe bereik reeds laat 2028, as dit aanhou standhou, so kyk daardie datum na voordat jy die opskrif aanhaal. Terug na die skrip. Die pos kontroleer die domein en vind 'n soortgelyke genoemde Russiese maatskappy wat anti-DDoS- en botbeskerming verkoop. Dit is 'n leidraad, en die pos beweer nie meer nie. Ek kon ook nie bevestig wie die skrip geskryf het nie.

5:46 As jy dit eerder sou lees as hoor, land die "diff" elke oggend gratis in jou inkassie by thedailydiff.dev, skakel hieronder.

Oordeel: NEEDS REVIEW

5:53 So vandag se uitspraak is NEEDS REVIEW. Ek sou dit hersien omdat Carbon nog geen publieke API het nie, die "tripwire"-skrip is regstreeks op regte webwerwe, AlpineBSD het geen installeerder nie, en die dwelmresultate is vroeg. Teken in, druk die klokkie, en vertel my in die kommentaar of jy dit anders sou gestempel het. anders gestempel het. En dit is die "diff" vir vandag. Ek is Niko van Axrisi. Samesmelt verantwoordelik.

Bronne

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic