# Gemini 4 Carbon, сцэнар для барацьбы з адбіткамі пальцаў LLM, AlpineBSD і Claude у распрацоўцы лекаў: чатыры гісторыі распрацоўшчыкаў у адным The Daily Diff

Published: 2026-10-30

Чатыры гісторыі распрацоўшчыкаў з аднаго чацвярга, кожная з якіх прыпісана да сваёй першакрыніцы: даследчык знайшоў сцэнар для зняцця адбіткаў пальцаў браўзера, які хавае фальшывы сістэмны запыт у нябачных сімвалах Unicode, відавочна створаны для таго, каб мадэлі штучнага інтэлекту адмаўляліся яго чытаць; Google анансаваў Gemini 4 Carbon, які ўзначальвае індэкс штучнага аналізу інтэлекту, але пакуль даступны толькі частцы кіберспецыялістаў; AlpineBSD, новая аперацыйная сістэма на ядры NetBSD, сартуе свае рэпазітарыі пакетаў па тым, ці ўтрымліваюць яны код, створаны штучным інтэлектам, і пакуль не мае ўсталёўшчыка; і Anthropic апублікаваў свой уласны справаздачу аб распрацоўцы лекаў з шасцю партнёрамі, якая, паводле іх слоў, у асноўным з'яўляецца даклінічнай. Усе лічбы з'яўляюцца ўласнымі крыніцамі, аўтарства сцэнарыя не пацверджана, і вердыкт: NEEDS REVIEW.

Canonical: https://thedailydiff.dev/be/video/2026-10-29-carbon-tripwires-alpinebsd/

## Што ахоплівае гэта відэа

- Паведамленне nullpt.rs (28 кастрычніка 2026 г.) даследчыка, які называе сябе veritas, прасканавала 10 000 лепшых сайтаў Tranco з дапамогай Playwright і сабрала малюнкі канваса, якія ствараюць сцэнары зняцця адбіткаў пальцаў. Адзін сцэнар утрымліваў імёны функцый, напісаныя так, каб выглядаць трывожна, і шаблонную радок нябачных сімвалаў Unicode; адніманне 917504 ад кожнай кодавай кропкі дэкадуе яе ў фальшывы сістэмны запыт, які пачынаецца са SYSTEM OVERRIDE і кажа, што ўсе правілы бяспекі прыпыненыя. Аўтар лічыць, што гэта анты-LLM абфускацыя, прызначаная для спрацоўвання ахоўных механізмаў мадэлі, а не інструкцыя, па якой дзейнічае браўзер.
- У тым жа паведамленні камерцыйная мадэль, якую аўтар называе Astra, адмовілася дэабфускаваць сцэнар і спаслалася на рызыкі бяспекі, у той час як мадэль пад назвай GLM 5.3 выканала заданне. Сапраўдная задача сцэнара - звычайнае выяўленне ботаў, такое як карыстальніцкі агент, колькасць ядраў і графічны рэндэр. Блок каманд абалонкі запускаецца толькі ў Node, калі ўсталяваны сакрэтны сцяг асяроддзя, што аўтар таксама расцэньвае як прынаду. У паведамленні згадваецца расійскі пастаўшчык анты-DDoS з падобнай назвай і не робіцца высновы; The Daily Diff не змог пацвердзіць, хто напісаў сцэнар.
- У паведамленні Google у блогу (28 кастрычніка 2026 г.) абвяшчаецца Gemini 4 Carbon як самая моцная мадэль. Google заяўляе, што яна займае першае месца ў Artificial Analysis Intelligence Index v5.0 з 59 баламі, а Artificial Analysis пералічвае Claude Opus 5.5 з 58 баламі і пазначае Carbon як не маючы публічна даступнага API. Google паведамляе 88,2% на SEC-bench Pro, 54,8% на ExploitGym і 71,0% на CWE-bench, ацэненых без абмежаванняў, і кажа, што паспяховае махлярства на Terminal-Bench 4.0 знізілася да 0,0% пры спробах 0,4%.
- Google заяўляе, што Carbon будзе даступны на гэтым тыдні падмноству кіберспецыялістаў, затым давераным партнёрам праз праграму Fairwind, і што ён знаходзіцца ў працэсе добраахвотнага папярэдняга тэставання ўрада ЗША; распрацоўшчыкі, прадпрыемствы і спажыўцы атрымаюць яго як мага хутчэй, без дакладнай даты. Уводная цана адпавядае Argon: 2 долары за мільён уваходных токенаў і 10 долараў за мільён выходных токенаў, павышаючыся да 4 і 20 долараў пасля ўводнага перыяду, пры гэтым кэшаваны ўваход на 95% таннейшы.
- Вікі AlpineBSD апісвае аперацыйную сістэму з ядром NetBSD і карыстальніцкім асяроддзем у стылі Alpine (apk-tools, busybox, s6), мэтай якой з'яўляецца дазволіць карыстальнікам запускаць як мага менш праграмнага забеспячэння, створанага штучным інтэлектам. Гэта незавершаная праца без усталёўшчыка; працэдура ўстаноўкі пачынаецца з установачнага носьбіта NetBSD. Пакеты знаходзяцца ў чатырох рэпазітарах (base, main, tainted, community); base і main гарантавана не ўтрымліваюць "забруджанага" праграмнага забеспячэння, community можа залежаць ад tainted, але не наадварот, а gcc, binutils, gdb, libffi, perl і xorriso замацаваны за апошняй "чыстай" версіяй. Удзельнікі не могуць выкарыстоўваць генератыўныя інструменты штучнага інтэлекту. Вікі таксама папярэджвае, што падтрымка апаратнага забеспячэння NetBSD няпоўная.
- Паведамленне Anthropic (27 кастрычніка 2026 г.) апісвае працу з BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines і The Column Group, і заяўляе, што даследаванні ў асноўным даклінічныя. Паведамляецца пра каля 35 000 дызайнаў антыцелаў ад Claude за прыкладна месяц для Divergence Labs, у выніку чаго былі атрыманы тры, якія звязваюць IgE, і 20, якія яго выцясняюць, тры з якіх, здавалася, пераўзыходзілі стандартнае лячэнне; у Enveda было прагледжана 1061 старонка запісаў аб вытворчасці, пры гэтым былі выяўлены ўсе 11 праблем, знойдзеных людзьмі, плюс сем дадатковых, а час агляду скарочаны з больш чым 25 гадзін да менш чым трох. Гэта лічбы Anthropic і справаздачы яе партнёраў, а не незалежныя вынікі.

## Пытанні і адказы

### Чаму сцэнар для зняцця адбіткаў пальцаў браўзера хавае фальшывы сістэмны запыт у нябачных сімвалах?

У паведамленні nullpt.rs гаворыцца, што сцэнар зняцця адбіткаў пальцаў утрымліваў радок нябачных сімвалаў Unicode, які дэкадуецца ў фальшывы сістэмны запыт, які пачынаецца з SYSTEM OVERRIDE. Аўтар расцэньвае гэта як анты-LLM абфускацыю, тэкст, прызначаны для спрацоўвання ахоўных механізмаў мадэлі штучнага інтэлекту, каб мадэль адмовілася дэабфускаваць сцэнар. Сапраўдная функцыя сцэнара - звычайнае выяўленне ботаў, і браўзер ніколі не дзейнічае па схаваным тэксце.

### Як нябачныя сімвалы тэгаў Unicode хаваюць тэкст у кодзе, і як я магу іх шукаць?

Паведамленне nullpt.rs дэкадуе схаваны радок, аднімаючы 917504 ад кожнай кодавай кропкі, што супастаўляе нябачныя сімвалы з чытэльнымі літарамі. Гэта зрушэнне - гэта месца, дзе пачынаецца дыяпазон тэгаў Unicode, таму пошук у вашых рэпазітарах сімвалаў у гэтым дыяпазоне знаходзіць падобны схаваны тэкст. Паведамленне не дае сканера; парада шукаць - гэта The Daily Diff.

### Што такое Gemini 4 Carbon, колькі ён каштуе і хто можа ім карыстацца зараз?

Паведамленне Google ад 28 кастрычніка называе Gemini 4 Carbon сваёй самай моцнай мадэллю, якая займае першае месца ў Artificial Analysis Intelligence Index v5.0 з 59 баламі, апярэджваючы Claude Opus 5.5 з 58 баламі, паводле Artificial Analysis. Уводная цана складае 2 долары за мільён уваходных токенаў і 10 долараў за мільён выходных токенаў, павялічваючыся да 4 і 20 долараў пазней. Доступ пачынаецца з падмноства кіберспецыялістаў і партнёраў Fairwind, без даты для распрацоўшчыкаў.

### Як AlpineBSD пазбягае праграмнага забеспячэння, створанага штучным інтэлектам, і ці магу я ўсталяваць яго сёння?

У вікі AlpineBSD гаворыцца, што яе базавыя і асноўныя рэпазітарыі не ўтрымліваюць вываду з генератыўных інструментаў штучнага інтэлекту, і яна маркіруе пакеты як чыстыя, замацаваныя або "забруджаныя", з асобным "забруджаным" рэпазітарам, які вы выбіраеце для кожнага пакета. Гэта незавершаная праца без першакласнага ўсталёўшчыка; задакументаваная ручная працэдура пачынаецца з установачнага носьбіта NetBSD. Вікі таксама папярэджвае, што падтрымка апаратнага забеспячэння NetBSD няпоўная.

### Які быў вердыкт The Daily Diff па гэтых чатырох гісторыях?

Вердыкт The Daily Diff быў NEEDS REVIEW. Прычына Ніка ў тым, што Gemini 4 Carbon яшчэ не мае публічнага API, сцэнар анты-LLM працуе на рэальных вэб-сайтах, AlpineBSD не мае ўсталёўшчыка, і вынікі па леках Anthropic раннія. Парада - чытаць першакрыніцы, лічыць усё, што чытае інструмент штучнага інтэлекту, ненадзейным, і самім тэставаць Carbon, калі ён адкрыецца.

## Раздзелы

- 0:00 Халоднае адкрыццё: сцэнар браўзера з паведамленнем для штучнага інтэлекту
- 0:45 Гісторыя першая: чаму сцэнар браўзера размаўляе з мадэлямі штучнага інтэлекту
- 2:01 Гісторыя другая: што такое Gemini 4 Carbon і хто можа яго выклікаць
- 3:25 Гісторыя трэцяя: як аперацыйная сістэма без усталёўшчыка пазбягае кода штучнага інтэлекту
- 4:29 Гісторыя чацвёртая: што зрабіў Claude у шасці наркалабараторыях
- 5:53 Вердыкт: NEEDS REVIEW

## Перакладзеная стэнаграма

Перакладзена з арыгінальнай англійскай агучкі. Даступнае аўдыя і субтытры кантралююцца YouTube.

### Халоднае адкрыццё: сцэнар браўзера з паведамленнем для штучнага інтэлекту

0:00 Сцэнар, які здымае адбіткі вашага браўзера, хавае паведамленне, зробленае з нябачных сімвалаў. Паведамленне загадвае любому штучнаму інтэлекту, які чытае сцэнар, адмяніць свае правілы бяспекі. У гэтым відэа чатыры гісторыі. Чаму сцэнар браўзера размаўляе з мадэлямі штучнага інтэлекту? Што такое Gemini 4 Carbon і чаму большасць распрацоўшчыкаў не могуць яго выклікаць? Як усталяваць аперацыйную сістэму без усталёўшчыка? І што зрабіў Claude у наркалабараторыі?

0:24 Ёсць таксама адна дэталь пра тое, хто напісаў гэты сцэнар. Я пакіну яе на канец. Чацвер, дваццаць дзявятага кастрычніка, і гэта The Daily Diff. Зняцце адбіткаў пальцаў браўзера - гэта тое, як сайт распазнае ваш браўзер без файлаў cookie. Старонка просіць браўзер намаляваць схаваную карцінку, і ваша графічнае абсталяванне падпісвае яе. Падумайце пра почырк, за выключэннем таго, што ніхто не прасіў вас нічога пісаць.

### Гісторыя першая: чаму сцэнар браўзера размаўляе з мадэлямі штучнага інтэлекту

0:45 Гісторыя першая. Даследчык, які называе сябе veritas, прасканаваў дзесяць тысяч папулярных сайтаў і захаваў зробленыя імі адбіткі пальцаў. Адзін з іх выглядаў як вокладка альбома Tame Impala "Currents", таму veritas пайшоў шукаць сцэнар за ім. Унутры сцэнара veritas знайшоў трывожныя назвы функцый і доўгі радок, які выглядаў пустым. Гэта былі нябачныя сімвалы. Адніміце ад кожнага адно фіксаванае лік, і яны складуць фальшывы сістэмны запыт, які пачынаецца са слоў "сістэмнае перавызначэнне" і кажа, што ўсе правілы бяспекі прыпыненыя.

1:16 Затым veritas папрасіў камерцыйную мадэль, якую ў паведамленні называюць Astra, дэабфускаваць файл. Яна адмовілася і спаслалася на рызыкі бяспекі. Мадэль пад назвай GLM пяць кропка тры справілася з задачай. Трыгер спрацоўвае менавіта на тых чытачоў, у якіх ёсць правілы бяспекі. Прыбярыце прынады, і сцэнар - гэта звычайнае выяўленне ботаў. Ён чытае карыстальніцкі агент, колькасць ядраў і графічны рэндэр. Блок каманд абалонкі запускаецца толькі ў Node з сакрэтным сцягам асяроддзя,

1:42 таму браўзер ніколі не дасягае яго, і veritas расцэньвае гэта як яшчэ адну прынаду. Вось што трэба рабіць. Калі інструмент штучнага інтэлекту чытае скрыпты, якія вы не пісалі, чакайце тэксту, створанага, каб прымусіць яго адмовіцца, і лічыце ўсё, што ён чытае, ненадзейным. І шукайце ў сваіх рэпазітарах сімвалы ў дыяпазоне тэгаў Unicode, таму што яны друкуюцца як нішто. Гісторыя другая. У сераду Google анансаваў Gemini 4 Carbon,

### Гісторыя другая: што такое Gemini 4 Carbon і хто можа яго выклікаць

2:04 якую ён называе сваёй самай моцнай мадэллю. Яна займае першае месца ў Artificial Analysis Intelligence Index з пяццюдзесяццю дзевяццю пунктамі, а Artificial Analysis пералічвае Claude Opus 5.5 адразу за ім з пяццюдзесяццю васьмю пунктамі. Уласныя лічбы Google тычацца бяспекі. Ён кажа, што Carbon набірае восемдзесят восем працэнтаў у тэсце на пошук уразлівасцяў, пяцьдзесят пяць працэнтаў у тэсце на іх выкарыстанне, і семдзесят адзін працэнт у тэсце на іх выпраўленне. Google кажа, што запускаў усе тры без ахоўных механізмаў.

2:32 А цяпер падвох. Першага кастрычніка я казаў вам, што Argon - лепшая мадэль Google, якой вы яшчэ не маглі карыстацца, і Carbon гэта паўтарае. На гэтым тыдні ён даступны частцы кіберспецыялістаў, затым давераным партнёрам праз праграму Fairwind. Распрацоўшчыкі атрымаюць яго, цытата, як мага хутчэй, што не з'яўляецца датай. Цана ўжо апублікавана. Гэта два долары за мільён уваходных токенаў і дзесяць долараў за мільён выходных

2:55 токенаў, як і Argon, і яна падвойваецца пасля ўводнага перыяду. Мой любімы радок пра махлярства. На Terminal Bench чатыры кропка нуль, Google кажа, што паспяховае махлярства знізілася да нуля працэнтаў, а спробы знізіліся да чатырох дзесятых працэнта. Hacker News шмат каментаваў назвы. Аргон, Карбон, ніхто не можа сказаць, што больш. Практычная частка кароткая. Праверце яго ў сваім рэпазітары, як толькі ён дойдзе да API,

3:19 таму што графік належыць Google, і Artificial Analysis не пералічвае публічны API для Carbon сёння. Гісторыя трэцяя.

### Гісторыя трэцяя: як аперацыйная сістэма без усталёўшчыка пазбягае кода штучнага інтэлекту

3:26 AlpineBSD - гэта новая аперацыйная сістэма, якая змяшчае ядро NetBSD пад карыстальніцкае асяроддзе, мадэляванае на Alpine Linux. Яе заяўленая мэта - дазволіць вам запускаць як мага менш праграмнага забеспячэння, створанага штучным інтэлектам, і яе вікі кажа, што гэта незавершаная праца. Яна сартуе праграмнае забеспячэнне ў чатыры рэпазітарыі пакетаў. Базавыя і асноўныя гарантавана чыстыя. Tainted змяшчае пакеты, якія ўключаюць вывад з моўнай мадэлі, і community можа залежаць ад tainted, але ніколі наадварот.

3:52 Вы дадаеце tainted праграмнае забеспячэнне па адным пакеце. Самае смешнае - гэта набор інструментаў. gcc, binutils, gdb і perl замацаваны за апошняй чыстай версіяй. А ўстаноўка - гэта ручная працэдура, якая пачынаецца з загрузкі ўсталёўшчыка NetBSD. Такім чынам, самы новы кампілятар, які вы можаце мець, - гэта апошні, да якога ніхто не прасіў чат-бота дакранацца. Вікі папярэджвае, што ядро NetBSD мае абмежаваную падтрымку апаратнага забеспячэння, і ўдзельнікі не могуць выкарыстоўваць інструменты штучнага інтэлекту наогул, нават у спісе рассылкі.

4:23 Ідэя, за якой варта сачыць, - гэта метададзеныя пакетаў, дзе кожны пакет пазначаны як чысты, замацаваны або "забруджаны".

### Гісторыя чацвёртая: што зрабіў Claude у шасці наркалабараторыях

4:29 Гісторыя чацвёртая. У аўторак Anthropic апублікаваў прагрэс сваёй каманды па навуках аб жыцці, якая некалькі месяцаў працавала з шасцю распрацоўшчыкамі лекаў. Гэта ўласны справаздачу Anthropic, і ў ім гаворыцца, што праца ў асноўным даклінічная, гэта значыць яшчэ не пратэставана на людзях. У Divergence Labs, якая працуе над харчовымі алергіямі, Claude стварыў каля трыццаці пяці тысяч дызайнаў антыцелаў прыкладна за месяц. Раннія тэсты выявілі тры, якія звязваюцца з мішэнню, і дваццаць, якія яе выцясняюць, і тры з гэтых дваццаці, здавалася, пераўзыходзілі стандартнае лекі.

4:58 У Enveda Claude прачытаў адну тысячу шэсцьдзесят адну старонку вытворчых запісаў. Ён выявіў усе адзінаццаць праблем, якія знайшлі чалавечыя рэцэнзенты, і пазначыў сем іншых, скараціўшы час агляду з больш чым дваццаці пяці гадзін да менш чым трох. У BigHat каманда падазравала, што стандартныя паказчыкі стабільнасці ўводзяць у зман, і Claude дапамог прапанаваць лепшыя. Калі вы ствараеце агентаў, то шаблон для капіявання - Enveda. Падключыце мадэль да дакументаў і дазвольце ёй пералічыць праблемы для чалавека, каб пацвердзіць. Anthropic кажа, што кандыдат на лячэнне мышачнай

5:26 дыстрафіі можа дасягнуць клінічных выпрабаванняў на людзях ужо ў канцы дваццаць дваццаць восьмага года, калі ён будзе працягваць трымацца, таму праверце гэтую дату, перш чым цытаваць загаловак. Вяртаемся да сцэнара. У паведамленні правяраецца дамен і знаходзіцца падобная расійская кампанія, якая прадае анты-DDoS і абарону ад ботаў. Гэта зачэпка, і паведамленне не прэтэндуе на большае. Я таксама не змог пацвердзіць, хто напісаў сцэнар.

5:46 Калі вы аддаеце перавагу чытаць гэта, чым чуць, як я гэта кажу, то "diff" прыходзіць у вашу паштовую скрыню кожную раніцу, бясплатна на thedailydiff.dev, спасылка ніжэй.

### Вердыкт: NEEDS REVIEW

5:53 Такім чынам, сённяшні вердыкт - NEEDS REVIEW. Я б прагледзеў яго, таму што Carbon яшчэ не мае публічнага API, сцэнар трыгера працуе на рэальных вэб-сайтах, AlpineBSD не мае ўсталёўшчыка, і вынікі па леках раннія. Падпішыцеся, націсніце на званочак і скажыце мне ў каментарах, калі б вы паставілі іншую адзнаку. І гэта ўсё на сёння. Я Ніка з Axrisi. Злівайцеся адказна.

## Крыніцы

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic