Gemini 4 Carbon, скрипт за пръстови отпечатъци срещу LLM, AlpineBSD и Claude в разработването на лекарства: четири истории за разработчици в един The Daily Diff

Какво обхваща този видеоклип

• Публикацията в nullpt.rs (28 октомври 2026 г.), от изследовател, който се нарича veritas, обходи топ 10 000 сайта на Tranco с Playwright и събра рисунките на платното, които скриптовете за пръстови отпечатъци правят. Един скрипт съдържаше имена на функции, написани така, че да изглеждат тревожни, и шаблонна низ от невидими Unicode символи; изваждането на 917504 от всяка кодова точка го дешифрира до фалшив системен промпт, който започва със SYSTEM OVERRIDE и казва, че всички указания за безопасност са спрени. Авторът смята, че това е обфускация срещу LLM, предназначена да задейства предпазните мерки на модела, а не инструкция, която браузърът изпълнява.
• В същата публикация търговски модел, който авторът нарича Astra, отказа да деобфускира скрипта и цитира рискове за безопасността, докато модел, наречен GLM 5.3, се съобрази. Истинската работа на скрипта е обикновено откриване на ботове, като потребителски агент, брой ядра и графичен рендер. Блок от шел команди се изпълнява само под Node, когато е зададен таен флаг на средата, което авторът също тълкува като примамка. Публикацията откри подобно назован руски доставчик на анти-DDoS и не посочва заключение; The Daily Diff не можа да потвърди кой е написал скрипта.
• Блог постът на Google (28 октомври 2026 г.) обявява Gemini 4 Carbon като най-силния им модел. Google твърди, че той се нарежда на първо място в Artificial Analysis Intelligence Index v5.0 с 59 точки, а Artificial Analysis изброява Claude Opus 5.5 с 58 точки и отбелязва, че Carbon няма публично достъпен API. Google отчита 88.2% на SEC-bench Pro, 54.8% на ExploitGym и 71.0% на CWE-bench, оценени без предпазни мерки, и казва, че успешните измами на Terminal-Bench 4.0 са спаднали до 0.0% при опити от 0.4%.
• Google казва, че Carbon е достъпен тази седмица за подмножество от киберзащитници, след това за доверени партньори чрез програмата Fairwind, и че е в доброволния процес на тестване преди пускане на правителството на САЩ; разработчици, фирми и потребители го получават възможно най-скоро, без дата. Въвеждащата цена съответства на Argon – 2 долара на милион входни токени и 10 долара на милион изходни токени, като се повишава до 4 и 20 долара след въвеждащия период, като кешираният вход е 95% по-евтин.
• Уикито на AlpineBSD описва операционна система с ядро на NetBSD и потребителско пространство в стил Alpine (apk-tools, busybox, s6), чиято цел е да позволи на потребителите да изпълняват възможно най-малко софтуер, генериран от ИИ. Тя е в процес на разработка без инсталатор; процедурата за инсталиране започва от инсталационен носител на NetBSD. Пакетите се намират в четири хранилища (base, main, tainted, community); base и main гарантирано не съдържат "опорочен" софтуер, community може да зависи от tainted, но не и обратното, а gcc, binutils, gdb, libffi, perl и xorriso са фиксирани към последната "неопорочена" версия. Сътрудниците нямат право да използват генеративни ИИ инструменти. Уикито също така предупреждава, че хардуерната поддръжка на NetBSD е нередовна.
• Публикацията на Anthropic (27 октомври 2026 г.) описва работата с BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines и The Column Group, и казва, че изследванията са предимно доклинични. Докладва се за около 35 000 дизайна на антитела от Claude за около месец за Divergence Labs, като са получени три, които се свързват с IgE, и 20, които го отстраняват, като три от тях изглежда са превъзхождали стандартното лекарство; в Enveda, 1 061 страници производствени записи, прегледани с всички 11 открити от човека проблема, плюс още седем, и времето за преглед е намалено от над 25 часа на под три. Това са данни на Anthropic и доклади на техните партньори, а не независими резултати.

Преведен препис

Преведено от оригиналния английски разказ. Наличните аудио и субтитри се контролират от YouTube.

Студено начало: скриптът на браузъра с послание за ИИ

0:00 Скрипт, който прави пръстови отпечатъци на браузъра ви, крие съобщение от невидими символи. Съобщението казва на всеки ИИ, който прочете скрипта, да отмени правилата си за безопасност. правила. В това видео, четири истории. Защо скрипт на браузър говори с ИИ модели? Какво е Gemini 4 Carbon и защо повечето разработчици не могат да го използват? Как се инсталира операционна система без инсталатор? И какво направи Claude в лаборатория за лекарства?

0:24 Има и една подробност за това кой е написал този скрипт. Ще я запазя за края. Четвъртък е, двадесет и девети октомври, и това е The Daily Diff. Пръстовите отпечатъци на браузъра са начин сайтът да разпознае браузъра ви без бисквитки. Страницата кара браузъра да нарисува скрита картина, а вашият графичен хардуер я подписва. Мислете за почерк, но никой не ви е карал да пишете нищо.

История първа: защо скрипт на браузъра говори с ИИ модели

0:45 История първа. Изследовател, който се нарича veritas, обходи десет хиляди популярни сайта и запази снимките с пръстови отпечатъци, които те рисуват. Един изглеждаше като обложката на албума Currents на Tame Impala, така че veritas отиде да намери скрипта зад него. В скрипта veritas откри тревожни имена на функции и дълъг низ, който изглеждаше празен. Беше от невидими символи. Извадете едно фиксирано число от всеки и те образуват фалшив системен промпт, който започва с думите system override и казва, че всички правила за безопасност са спрени.

1:16 След това veritas помоли търговски модел, който публикацията нарича Astra, да деобфускира файла. Той отказа и цитира рискове за безопасността. Модел, наречен GLM 5.3, свърши работата. Капанът работи точно върху четящите, които имат правила за безопасност. Отстранете примамките и скриптът е обикновено откриване на ботове. Той чете потребителския агент, броя на ядрата и графичния рендер. Блок от шел команди се изпълнява само под Node с таен флаг на средата,

1:42 така че браузърът никога не го достига, а veritas го тълкува като друга примамка. Ето какво да направите. Ако инструмент за ИИ чете скриптове, които не сте написали, очаквайте текст, създаден, за да го накара да откаже, и третирайте всичко, което чете, като ненадеждно. И потърсете в собствените си хранилища за символи в диапазона на Unicode тагове, защото те не се отпечатват. История втора. В сряда Google обяви Gemini 4 Carbon,

История втора: какво е Gemini 4 Carbon и кой може да го извика

2:04 който нарича най-силния си модел. Той се нарежда на първо място в Artificial Analysis Intelligence Index с петдесет и девет, а Artificial Analysis посочва Claude Opus 5.5 точно след него с петдесет и осем. Собствените числа на Google са за сигурност. Той казва, че Carbon отбелязва осемдесет и осем процента на бенчмарк за намиране на уязвимости, петдесет и пет процента на бенчмарк за тяхното експлоатиране, и седемдесет и един процента на бенчмарк за тяхното кръпкане. Google казва, че е изпълнил и трите без предпазни мерки.

2:32 Сега уловката. На първи октомври ви казах, че Argon е най-добрият модел на Google, който още не можете да използвате, и Carbon го повтаря. Тази седмица той отива при подмножество от киберзащитници, след това при доверени партньори чрез програмата Fairwind. Разработчиците го получават, цитирам, възможно най-скоро, което не е дата. Цената вече е публикувана. Тя е два долара на милион входни токени и десет долара на милион изходни

2:55 токени, същото като Argon, и се удвоява след въвеждащия период. Любимият ми ред е за измама. На Terminal Bench 4.0, Google казва, че успешните измами са спаднали до нула процента, а опитите са спаднали до четири десети процента. Hacker News прекара много от коментарите си върху имената. Argon, Carbon, никой не може да каже кое е по-голямо. Практическата част е кратка. Тествайте го в собственото си хранилище, след като достигне API,

3:19 защото графиката е на Google, и Artificial Analysis не посочва публичен API за Carbon днес. История трета.

История трета: как операционна система без инсталатор избягва ИИ код

3:26 AlpineBSD е нова операционна система, която поставя ядрото на NetBSD под потребителско пространство, моделирано по Alpine Linux. Заявената му цел е да ви позволи да използвате възможно най-малко софтуер, генериран от ИИ, и неговото уики казва, че е в процес на разработка. То сортира софтуера в четири хранилища за пакети. Base и main са гарантирано чисти. Tainted съдържа пакети, които включват изход от езиков модел, а community може да зависи от tainted, но никога обратното.

3:52 Вие се включвате в tainted софтуер по един пакет наведнъж. Смешната част е наборът от инструменти. gcc, binutils, gdb и perl са фиксирани към последната неопорочена версия. А инсталирането е ръчна процедура, която започва със зареждане на инсталатора на NetBSD. Така че най-новият компилатор, който можете да имате, е последният, който никой не е молил чатбот да докосва. Уикито предупреждава, че ядрото на NetBSD има нередовна хардуерна поддръжка, и сътрудниците нямат право да използват ИИ инструменти изобщо, дори в пощенския списък.

4:23 Идеята за наблюдение е метаданните на пакетите, където всеки пакет е обозначен като чист, фиксиран или опорочен.

История четвърта: какво направи Claude в шест лаборатории за лекарства

4:29 История четвърта. Във вторник Anthropic публикува напредъка на своя екип за биологични науки, който е работил с шестима разработчици на лекарства в продължение на няколко месеца. Това е собствен разказ на Anthropic и той казва, че работата е предимно доклинична, което означава, че все още не е тествана върху хора. В Divergence Labs, която работи върху хранителни алергии, Claude е произвел около тридесет и пет хиляди дизайна на антитела за около месец. Ранните тестове откриха три, които се свързват с целта, и двадесет, които я отстраняват, и три от тези двадесет изглежда са превъзхождали стандартното лекарство.

4:58 В Enveda, Claude е прочел хиляда шестдесет и една страници производствени записи. Той е уловил всички единадесет проблема, които човешките рецензенти са открили, и е отбелязал още седем, намалявайки прегледа от над двадесет и пет часа на под три. В BigHat екипът подозираше, че стандартните показатели за стабилност са подвеждащи, и Claude помогна да се предложат по-добри. Ако създавате агенти, моделът за копиране е този на Enveda. Свържете модела с документите и го оставете да изброи проблеми, които човек да потвърди. Anthropic казва, че кандидат за мускулна

5:26 дистрофия може да достигне до човешки изпитания още в края на двадесет и осемнадесета година, ако продължи да издържа, така че проверете тази дата, преди да цитирате заглавието. Обратно към скрипта. Публикацията проверява домейна и намира подобно назована руска компания, която продава анти-DDoS и защита от ботове. Това е следа, а публикацията не претендира за повече. Аз също не можах да потвърдя кой е написал скрипта.

5:46 Ако предпочитате да прочетете това, отколкото да ме чуете да го казвам, "разликата" пристига във входящата ви кутия всяка сутрин, безплатно на the daily diff dot dev, линк по-долу.

Присъда: NEEDS REVIEW

5:53 Така че днешната присъда е NEEDS REVIEW. Ще я прегледам, защото Carbon все още няма публичен API, скриптът за капана е активен на реални уебсайтове, AlpineBSD няма инсталатор, а резултатите от лекарствата са ранни. Абонирайте се, натиснете камбанката и ми кажете в коментарите дали бихте го отбелязали по различен начин. И това е "разликата" за днес. Аз съм Нико от Axrisi. Обединявайте отговорно.

Източници

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic