# جيميني 4 كاربون، نص برمجي لمكافحة بصمات الأصابع للنماذج اللغوية الكبيرة (LLM)، ألبين بي إس دي وكلود في تطوير الأدوية: أربع قصص مطورين في نشرة "ذا ديلي ديف" واحدة

Published: 2026-10-30

أربع قصص لمطورين من يوم خميس واحد، كل منها منسوبة إلى مصدرها الأساسي: باحث اكتشف نصًا برمجيًا لبصمات أصابع المتصفح يخفي مطالبة نظام وهمية في أحرف يونيكود غير مرئية، يبدو أنه مصمم لجعل نماذج الذكاء الاصطناعي ترفض قراءتها؛ أعلنت جوجل عن جيميني 4 كاربون، الذي يتصدر مؤشر ذكاء التحليل الاصطناعي ولكنه متاح فقط لمجموعة فرعية من المدافعين السيبرانيين حتى الآن؛ ألبين بي إس دي، نظام تشغيل جديد يعتمد على نواة نيت بي إس دي، يصنف مستودعات حزمه حسب ما إذا كانت تحتوي على كود تم إنشاؤه بواسطة الذكاء الاصطناعي وليس لديه مثبت بعد؛ ونشرت أنثروبيك تقريرها الخاص عن أعمال تطوير الأدوية مع ستة شركاء، والتي تقول إنها في الغالب ما قبل السريرية. جميع الأرقام هي من مصادرها الخاصة، وتأليف النص البرمجي غير مؤكد، والحكم هو بحاجة إلى مراجعة (NEEDS REVIEW).

Canonical: https://thedailydiff.dev/ar/video/2026-10-29-carbon-tripwires-alpinebsd/

## ما يغطيه هذا الفيديو

- منشور nullpt.rs (28 أكتوبر 2026)، بقلم باحث يستخدم اسم veritas، قام بمسح أفضل 10000 موقع على Tranco باستخدام Playwright وجمع رسومات لوحات الرسم التي تقوم بها نصوص بصمات الأصابع. احتوى أحد النصوص على أسماء وظائف مكتوبة لتبدو مقلقة وسلسلة قوالب من أحرف Unicode غير مرئية؛ بطرح 917504 من كل نقطة رمز يتم فك تشفيرها إلى مطالبة نظام وهمية تبدأ بـ SYSTEM OVERRIDE وتقول إنه تم تعليق جميع إرشادات السلامة. يعتقد المؤلف أنها تعتيم مضاد للنماذج اللغوية الكبيرة (anti-LLM obfuscation) يهدف إلى تعطيل حواجز حماية النموذج، وليس تعليمات يتصرف عليها المتصفح.
- في نفس المنشور، رفض نموذج تجاري يسميه المؤلف Astra فك تعتيم النص وذكر مخاطر السلامة، بينما امتثل نموذج يسمى GLM 5.3. الوظيفة الحقيقية للنص هي الكشف العادي عن الروبوتات، مثل وكيل المستخدم وعدد النوى ومُصيِّر الرسومات. كتلة من أوامر Shell لا تعمل إلا تحت Node عندما يتم تعيين علامة بيئة سرية، والتي يقرأها المؤلف أيضًا على أنها خدعة. وجد المنشور بائعًا روسيًا لمكافحة هجمات حجب الخدمة (anti-DDoS) يحمل اسمًا مشابهًا ولا يذكر استنتاجًا؛ ولم تتمكن The Daily Diff من تأكيد من كتب النص.
- أعلن منشور مدونة جوجل (28 أكتوبر 2026) عن Gemini 4 Carbon كأقوى نموذج لها. تقول جوجل إنه يحتل المرتبة الأولى في مؤشر ذكاء التحليل الاصطناعي (Artificial Analysis Intelligence Index v5.0) برصيد 59، ويسرد التحليل الاصطناعي Claude Opus 5.5 برصيد 58 ويشير إلى أن Carbon ليس لديه واجهة برمجة تطبيقات متاحة للجمهور. أبلغت جوجل عن 88.2% على SEC-bench Pro، و 54.8% على ExploitGym، و 71.0% على CWE-bench، تم تقييمها بدون حواجز حماية، وتقول إن الغش الناجح في Terminal-Bench 4.0 انخفض إلى 0.0% مع محاولات بنسبة 0.4%.
- تقول جوجل إن Carbon متاح هذا الأسبوع لمجموعة فرعية من المدافعين السيبرانيين، ثم للشركاء الموثوق بهم من خلال برنامج Fairwind، وأنه في عملية الاختبار الطوعي قبل الإصدار للحكومة الأمريكية؛ يحصل عليه المطورون والشركات والمستهلكون في أقرب وقت ممكن، بدون تاريخ. يتطابق السعر التمهيدي مع Argon بسعر 2 دولار لكل مليون رمز إدخال و 10 دولارات لكل مليون رمز إخراج، ويرتفع إلى 4 دولارات و 20 دولارًا بعد الفترة التمهيدية، مع إدخال مخزن مؤقت أرخص بنسبة 95%.
- تصف ويكيبيديا AlpineBSD نظام تشغيل بنواة NetBSD ومساحة مستخدم على غرار Alpine (apk-tools، busybox، s6) يهدف إلى السماح للمستخدمين بتشغيل أقل قدر ممكن من البرامج التي تم إنشاؤها بواسطة الذكاء الاصطناعي. إنه مشروع قيد التنفيذ بدون مثبت؛ تبدأ عملية التثبيت من وسائط تثبيت NetBSD. توجد الحزم في أربعة مستودعات (base، main، tainted، community)؛ يضمن أن base و main لا تحتويان على برامج "ملوثة" (tainted)، قد تعتمد community على tainted ولكن ليس العكس، وgcc، وbinutils، وgdb، وlibffi، وperl، وxorriso مثبتة على آخر إصدار غير ملوث (untainted). لا يجوز للمساهمين استخدام أدوات الذكاء الاصطناعي التوليدية. تحذر الويكي أيضًا من أن دعم أجهزة NetBSD غير منتظم.
- يصف منشور أنثروبيك (27 أكتوبر 2026) العمل مع BigHat Biosciences، و Bristol Myers Squibb، و Divergence Labs، و Enveda، و Generate Biomedicines، و The Column Group، ويقول إن البحث في الغالب ما قبل السريري. ويذكر حوالي 35000 تصميم جسم مضاد من Claude في حوالي شهر لـ Divergence Labs، مما أدى إلى ثلاثة ترتبط بـ IgE و 20 تفك الارتباط، ثلاثة منها بدت أفضل من الدواء القياسي؛ في Enveda، تمت مراجعة 1061 صفحة من سجلات التصنيع باستخدام جميع المشكلات الأحد عشر التي اكتشفها البشر بالإضافة إلى سبعة أخرى، وتم تقليل وقت المراجعة من أكثر من 25 ساعة إلى أقل من ثلاث ساعات. هذه هي أرقام أنثروبيك وتقارير شركائها، وليست نتائج مستقلة.

## أسئلة وأجوبة

### لماذا يخفي نص بصمة المتصفح مطالبة نظام وهمية في أحرف غير مرئية؟

يقول منشور nullpt.rs إن نصًا برمجيًا لبصمة الأصابع يحتوي على سلسلة من أحرف Unicode غير المرئية التي يتم فك تشفيرها إلى مطالبة نظام وهمية تبدأ بـ SYSTEM OVERRIDE. يقرأ المؤلف ذلك على أنه تعتيم مضاد للنماذج اللغوية الكبيرة (anti-LLM obfuscation)، وهو نص يهدف إلى تعطيل حواجز حماية نموذج الذكاء الاصطناعي بحيث يرفض النموذج فك تعتيم النص البرمجي. الوظيفة الحقيقية للنص هي الكشف العادي عن الروبوتات، ولا يتصرف المتصفح أبدًا بناءً على النص المخفي.

### كيف تخفي أحرف علامات Unicode غير المرئية النص في الكود، وكيف يمكنني البحث عنها؟

يفك منشور nullpt.rs تشفير السلسلة المخفية بطرح 917504 من كل نقطة رمز، مما يربط الأحرف غير المرئية بالحروف القابلة للقراءة. هذا الإزاحة هي حيث يبدأ نطاق علامات Unicode، لذا فإن البحث في مستودعاتك عن أحرف في هذا النطاق يجد نصًا مخفيًا مشابهًا. لا يقدم المنشور ماسحًا ضوئيًا؛ النصيحة بالبحث هي من The Daily Diff.

### ما هو Gemini 4 Carbon، وكم يكلف، ومن يمكنه استخدامه الآن؟

يصف منشور جوجل الصادر في 28 أكتوبر Gemini 4 Carbon بأنه أقوى نماذجها، ويحتل المرتبة الأولى في مؤشر Artificial Analysis Intelligence Index v5.0 برصيد 59، متفوقًا على Claude Opus 5.5 برصيد 58 وفقًا لـ Artificial Analysis. السعر التمهيدي هو 2 دولار لكل مليون رمز إدخال و 10 دولارات لكل مليون رمز إخراج، ويرتفع إلى 4 دولارات و 20 دولارًا لاحقًا. يبدأ الوصول بمجموعة فرعية من المدافعين السيبرانيين وشركاء Fairwind، مع عدم وجود تاريخ للمطورين.

### كيف يتجنب AlpineBSD البرامج التي تم إنشاؤها بواسطة الذكاء الاصطناعي، وهل يمكنني تثبيته اليوم؟

تقول ويكيبيديا AlpineBSD إن مستودعاتها base و main لا تحتوي على مخرجات من أدوات الذكاء الاصطناعي التوليدية، وتصنف الحزم على أنها نظيفة، أو مثبتة، أو ملوثة، مع مستودع tainted منفصل يمكنك الانضمام إليه لكل حزمة. إنه مشروع قيد التنفيذ بدون مثبت من الدرجة الأولى؛ تبدأ العملية اليدوية الموثقة من وسائط تثبيت NetBSD. تحذر الويكي أيضًا من أن دعم أجهزة NetBSD غير منتظم.

### ما هو حكم The Daily Diff على هذه القصص الأربع؟

كان حكم The Daily Diff هو NEEDS REVIEW. سبب نيكو هو أن Gemini 4 Carbon ليس لديه واجهة برمجة تطبيقات عامة بعد، وأن نص مكافحة النماذج اللغوية الكبيرة (anti-LLM) موجود على مواقع ويب حقيقية، وأن AlpineBSD ليس لديه مثبت، ونتائج الأدوية مبكرة. النصيحة هي قراءة المصادر الأساسية، والتعامل مع أي شيء تقرأه أداة الذكاء الاصطناعي على أنه غير موثوق به، واختبار Carbon بنفسك عندما يصبح متاحًا.

## الفصول

- 0:00 افتتاحية: نص المتصفح مع رسالة للذكاء الاصطناعي
- 0:45 القصة الأولى: لماذا يتحدث نص المتصفح إلى نماذج الذكاء الاصطناعي
- 2:01 القصة الثانية: ما هو Gemini 4 Carbon، ومن يمكنه استخدامه
- 3:25 القصة الثالثة: كيف يتجنب نظام تشغيل بدون مثبت رمز الذكاء الاصطناعي
- 4:29 القصة الرابعة: ماذا فعل Claude في ستة مختبرات أدوية
- 5:53 الحكم: NEEDS REVIEW

## النص المترجم

مترجم من السرد الإنجليزي الأصلي. يتم التحكم في الصوت والتعليقات التوضيحية المتاحة بواسطة YouTube.

### افتتاحية: نص المتصفح مع رسالة للذكاء الاصطناعي

0:00 يخفي نص برمجي يبصم متصفحك رسالة مصنوعة من أحرف غير مرئية. تخبر الرسالة أي ذكاء اصطناعي يقرأ النص بالتخلي عن قواعد السلامة الخاصة به. في هذا الفيديو، أربع قصص. لماذا يتحدث نص برمجي للمتصفح إلى نماذج الذكاء الاصطناعي؟ ما هو Gemini 4 Carbon، ولماذا لا يستطيع معظم المطورين استخدامه؟ كيف تقوم بتثبيت نظام تشغيل بدون مثبت؟ وماذا فعل Claude في مختبر أدوية؟

0:24 هناك أيضًا تفصيلة واحدة حول من كتب هذا النص البرمجي. سأحتفظ بها للنهاية. إنه الخميس، التاسع والعشرون من أكتوبر، وهذه هي The Daily Diff. بصمة المتصفح هي كيف يتعرف الموقع على متصفحك بدون ملفات تعريف الارتباط. تطلب الصفحة من المتصفح رسم صورة مخفية، وتوقعها أجهزة الرسومات الخاصة بك. فكر في خط اليد، إلا أن لا أحد طلب منك كتابة أي شيء.

### القصة الأولى: لماذا يتحدث نص المتصفح إلى نماذج الذكاء الاصطناعي

0:45 القصة الأولى. باحث يستخدم اسم veritas قام بمسح عشرة آلاف موقع شائع وحفظ صور بصمات الأصابع التي يرسمونها. بدا أحدهم مثل غلاف ألبوم "Currents" لـ Tame Impala، لذلك ذهب veritas للعثور على النص البرمجي وراءه. داخل النص البرمجي، وجد veritas أسماء وظائف مقلقة وسلسلة طويلة بدت فارغة. كانت أحرفًا غير مرئية. اطرح رقمًا ثابتًا واحدًا من كل منها وستتكون مطالبة نظام وهمية تفتح بكلمات "system override" وتقول إن جميع قواعد السلامة معلقة.

1:16 ثم طلب veritas من نموذج تجاري، يسميه المنشور Astra، فك تعتيم الملف. رفض وذكر مخاطر السلامة. نموذج يسمى GLM 5.3 قام بالمهمة. يعمل المصيدة على القراء الذين لديهم قواعد سلامة تحديدًا. تخلص من الخدع والنص البرمجي هو كشف عادي عن الروبوتات. يقرأ وكيل المستخدم، وعدد النوى، ومُصيِّر الرسومات. كتلة من أوامر shell لا تعمل إلا تحت Node مع علامة بيئة سرية،

1:42 لذلك لا يصلها المتصفح أبدًا، ويقرأها veritas على أنها خدعة أخرى. إليك ما يجب فعله. إذا كانت أداة الذكاء الاصطناعي تقرأ نصوصًا برمجية لم تكتبها، فتوقع نصًا مصممًا لجعله يرفض، وتعامل مع كل ما يقرأه على أنه غير موثوق به. وابحث في مستودعاتك الخاصة عن أحرف في نطاق علامات Unicode، لأنها تطبع لا شيء. القصة الثانية. يوم الأربعاء أعلنت جوجل عن Gemini 4 Carbon،

### القصة الثانية: ما هو Gemini 4 Carbon، ومن يمكنه استخدامه

2:04 الذي تسميه أقوى نموذج لها. يحتل المرتبة الأولى في مؤشر ذكاء التحليل الاصطناعي برصيد تسعة وخمسين، ويصنف التحليل الاصطناعي Claude Opus 5.5 مباشرة خلفه برصيد ثمانية وخمسين. أرقام جوجل الخاصة تتعلق بالأمان. تقول إن Carbon يسجل ثمانية وثمانين بالمائة في معيار للعثور على نقاط الضعف، وخمسة وخمسين بالمائة في معيار لاستغلالها، وواحد وسبعين بالمائة في معيار لإصلاحها. تقول جوجل إنها قامت بتشغيل الثلاثة جميعًا بدون حواجز حماية.

2:32 الآن العائق. في الأول من أكتوبر أخبرتك أن Argon كان أفضل نموذج من جوجل لا يمكنك استخدامه بعد، و Carbon يكرر ذلك. هذا الأسبوع يذهب إلى مجموعة فرعية من المدافعين السيبرانيين، ثم إلى الشركاء الموثوق بهم من خلال برنامج Fairwind. يحصل عليه المطورون، "في أقرب وقت ممكن"، وهو ليس تاريخًا. تم نشر السعر بالفعل. إنه اثنان دولار لكل مليون رمز إدخال وعشرة دولارات لكل مليون رمز إخراج،

2:55 وهو نفس سعر Argon، ويتضاعف بعد الفترة التمهيدية. سطري المفضل يتعلق بالغش. في Terminal Bench 4.0، تقول جوجل إن الغش الناجح انخفض إلى صفر بالمائة، وانخفضت المحاولات إلى أربعة من عشرة بالمائة. قضى Hacker News الكثير من تعليقاته على الأسماء. Argon، Carbon، لا أحد يستطيع أن يقول أيهما أكبر. الجزء العملي قصير. اختبره على مستودعك الخاص بمجرد وصوله إلى API،

3:19 لأن الرسم البياني هو لجوجل، و التحليل الاصطناعي لا يذكر أي API عام لـ Carbon اليوم. القصة الثالثة.

### القصة الثالثة: كيف يتجنب نظام تشغيل بدون مثبت رمز الذكاء الاصطناعي

3:26 AlpineBSD هو نظام تشغيل جديد يضع نواة NetBSD تحت مساحة مستخدم على غرار Alpine Linux. هدفه المعلن هو السماح لك بتشغيل أقل قدر ممكن من البرامج التي تم إنشاؤها بواسطة الذكاء الاصطناعي، وتقول ويكيبيديا الخاصة به إنه مشروع قيد التنفيذ. يصنف البرامج في أربعة مستودعات حزم. يضمن أن Base و main نظيفة. Tainted يحمل حزمًا تتضمن مخرجات من نموذج لغوي، وقد تعتمد community على Tainted ولكن لا يمكن أن يحدث العكس أبدًا.

3:52 يمكنك الانضمام إلى برامج Tainted حزمة تلو الأخرى. الجزء المضحك هو مجموعة الأدوات. gcc، binutils، gdb، و perl مثبتة على آخر إصدار غير ملوث. وعملية التثبيت يدوية تبدأ بتشغيل مثبت NetBSD. لذا فإن أحدث مترجم يمكنك الحصول عليه هو آخر واحد لم يطلب أحد من روبوت محادثة لمسه. تحذر الويكي من أن نواة NetBSD لديها دعم متقطع للأجهزة، ولا يجوز للمساهمين استخدام أدوات الذكاء الاصطناعي على الإطلاق، حتى في القائمة البريدية.

4:23 الفكرة التي يجب مراقبتها هي بيانات تعريف الحزمة، حيث يتم وضع علامة على كل حزمة على أنها نظيفة، مثبتة، أو ملوثة (tainted).

### القصة الرابعة: ماذا فعل Claude في ستة مختبرات أدوية

4:29 القصة الرابعة. يوم الثلاثاء، نشرت Anthropic تقدمًا من فريق علوم الحياة لديها، الذي عمل مع ستة مطوري أدوية لعدة أشهر. هذا هو تقرير Anthropic الخاص، ويقول إن العمل في الغالب ما قبل السريري، مما يعني أنه لم يتم اختباره بعد على البشر. في Divergence Labs، التي تعمل على الحساسية الغذائية، أنتج Claude حوالي خمسة وثلاثين ألف تصميم جسم مضاد في حوالي شهر. أظهرت الاختبارات الأولية ثلاثة ترتبط بالهدف وعشرين تفصله، وبدا أن ثلاثة من تلك العشرين تفوقت على الدواء القياسي.

4:58 في Enveda، قرأ Claude ألف وواحد وستين صفحة من سجلات التصنيع. اكتشف جميع المشكلات الأحد عشر التي وجدها المراجعون البشريون وحدد سبعة أخرى، مما قلل وقت المراجعة من أكثر من خمس وعشرين ساعة إلى أقل من ثلاث ساعات. في BigHat، اشتبه الفريق في أن مقاييس الاستقرار القياسية كانت مضللة، وساعد Claude في اقتراح مقاييس أفضل. إذا قمت بإنشاء وكلاء، فإن النمط الذي يجب نسخه هو نمط Enveda. قم بتوصيل النموذج بالمستندات ودعه يسرد المشكلات ليقوم شخص بتأكيدها. تقول Anthropic إن مرشحًا لضمور

5:26 العضلات يمكن أن يصل إلى التجارب البشرية في وقت مبكر من أواخر عام ألفين وثمانية وعشرين، إذا استمر في الصمود، لذا تحقق من هذا التاريخ قبل اقتباس العنوان. نعود إلى النص البرمجي. يتحقق المنشور من النطاق ويجد شركة روسية تحمل اسمًا مشابهًا تبيع خدمات مكافحة هجمات DDoS وحماية الروبوتات. هذا دليل، والمنشور لا يدعي أكثر من ذلك. لم أتمكن من تأكيد من كتب النص البرمجي أيضًا.

5:46 إذا كنت تفضل قراءة هذا بدلاً من سماعي أقوله، فإن "الفرق" يصل إلى بريدك الوارد كل صباح، مجانًا على the daily diff dot dev، الرابط أدناه.

### الحكم: NEEDS REVIEW

5:53 لذا فإن حكم اليوم هو NEEDS REVIEW. سأقوم بمراجعته لأن Carbon ليس لديه واجهة برمجة تطبيقات عامة بعد، ونص "tripwire" حي على مواقع الويب الحقيقية، وAlpineBSD ليس لديه مثبت، ونتائج الدواء مبكرة. اشترك، اضغط على الجرس، وأخبرني في التعليقات إذا كنت قد وضعت ختمًا مختلفًا. وهذا هو الفرق اليوم. أنا نيكو من Axrisi. دمج بمسؤولية.

## المصادر

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic