Gemini 4 Carbon, skripta za anti-LLM otisak prsta, AlpineBSD i Claude u razvoju lijekova: četiri priče o programerima u jednom Daily Diff-u

Šta ovaj video pokriva

• Post na nullpt.rs (28. oktobar 2026.), od istraživača koji se predstavlja kao veritas, pretražio je prvih 10.000 Tranco sajtova sa Playwrightom i prikupio crteže platna koje prave skripte za "fingerprinting". Jedna skripta je sadržavala imena funkcija napisana tako da izgledaju alarmantno i šablon string nevidljivih Unicode znakova; oduzimanjem 917504 od svake kodne tačke dekodira se u lažni sistemski prompt koji počinje SYSTEM OVERRIDE i kaže da su sve sigurnosne smjernice obustavljene. Autor vjeruje da je to anti-LLM obfuskacija namijenjena da pokrene sigurnosne mehanizme modela, a ne instrukcija koju preglednik izvršava.
• U istom postu, komercijalni model koji autor naziva Astra odbio je deobfuskaciju skripte i naveo sigurnosne rizike, dok se model nazvan GLM 5.3 povinovao. Pravi posao skripte je uobičajena detekcija botova, kao što su korisnički agent, broj jezgri i grafički renderer. Blok shell komandi se pokreće samo pod Node-om kada je postavljena tajna zastavica okruženja, što autor također tumači kao mamac. Post je pronašao slično nazvanog ruskog prodavača anti-DDoS usluga i ne navodi zaključak; The Daily Diff nije mogao potvrditi ko je napisao skriptu.
• Googleov blog post (28. oktobar 2026.) najavljuje Gemini 4 Carbon kao njihov najjači model. Google kaže da zauzima prvo mjesto na Artificial Analysis Intelligence Index v5.0 sa ocjenom 59, a Artificial Analysis navodi Claude Opus 5.5 sa 58 i označava Carbon kao model bez javno dostupnog API-ja. Google izvještava o 88,2% na SEC-bench Pro, 54,8% na ExploitGym i 71,0% na CWE-bench, evaluiran bez zaštitnih ograda, i kaže da je uspješno varanje na Terminal-Bench 4.0 palo na 0,0% sa pokušajima od 0,4%.
• Google kaže da je Carbon dostupan ove sedmice podskupu cyber branitelja, zatim pouzdanim partnerima kroz njihov Fairwind program, te da je u procesu dobrovoljnog pretpublijskog testiranja američke vlade; programeri, tvrtke i potrošači će ga dobiti što je prije moguće, bez navedenog datuma. Uvodna cijena odgovara Argonu sa 2 dolara po milionu ulaznih tokena i 10 dolara po milionu izlaznih tokena, a nakon uvodnog perioda raste na 4 i 20 dolara, s keširanim ulazom 95% jeftinijim.
• AlpineBSD-ov wiki opisuje operativni sistem sa NetBSD kernelom i userspaceom u Alpine stilu (apk-tools, busybox, s6) čiji je cilj omogućiti korisnicima da koriste što manje AI-generisanog softvera. To je rad u toku bez instalatera; procedura instalacije počinje od NetBSD instalacijskog medija. Paketi se nalaze u četiri repozitorijuma (base, main, tainted, community); base i main su garantovano bez "kontaminiranog" softvera, community može zavisiti od "kontaminiranog" ali ne obrnuto, a gcc, binutils, gdb, libffi, perl i xorriso su "zakačeni" za posljednju ne-kontaminiranu verziju. Kontributori ne smiju koristiti generativne AI alate. Wiki također upozorava da je hardverska podrška NetBSD-a slaba.
• Anthropicov post (27. oktobar 2026.) opisuje rad sa BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines i The Column Group, i kaže da je istraživanje uglavnom pretkliničko. Izvještava o oko 35.000 dizajna antitijela od Claudea za otprilike mjesec dana za Divergence Labs, što je rezultiralo sa tri koja vezuju IgE i 20 koja ga odvajaju, od kojih su se tri pokazala boljima od standardne medicacije; u Envedi, 1.061 stranica proizvodnih zapisa pregledana je sa svih 11 problema koje su pronašli ljudi plus sedam dodatnih, a vrijeme pregleda smanjeno je sa preko 25 sati na manje od tri. Ovo su Anthropicovi podaci i izvještaji njihovih partnera, a ne nezavisni rezultati.

Prevedeni transkript

Prevedeno iz originalne engleske naracije. Dostupan zvuk i titlovi kontroliše YouTube.

Hladno otvaranje: skripta preglednika s porukom za AI

0:00 Skripta koja "fingerprintira" vaš preglednik skriva poruku napravljenu od nevidljivih znakova. Poruka govori bilo kojoj AI koja pročita skriptu da odbaci svoja sigurnosna pravila. U ovom videu, četiri priče. Zašto skripta preglednika razgovara s AI modelima? Što je Gemini 4 Carbon i zašto ga većina programera ne može pozvati? Kako instalirati operativni sustav bez instalatera? I što je Claude radio u laboratoriju za lijekove?

0:24 Postoji i jedan detalj o tome tko je napisao tu skriptu. Sačuvat ću ga za kraj. Četvrtak je, dvadeset deveti oktobar, i ovo je The Daily Diff. "Fingerprinting" preglednika je način na koji web stranica prepoznaje vaš preglednik bez kolačića. Stranica traži od preglednika da nacrta skrivenu sliku, a vaš grafički hardver je potpisuje. Zamislite rukopis, samo što vas niko nije tražio da nešto napišete.

Priča prva: zašto skripta preglednika razgovara s AI modelima

0:45 Priča prva. Istraživač koji se predstavlja kao veritas pretražio je deset hiljada popularnih sajtova i sačuvao "fingerprint" slike koje crtaju. Jedna je izgledala kao naslovnica albuma Tame Impale, Currents, pa je veritas otišao da pronađe skriptu iza toga. Unutar skripte, veritas je pronašao alarmantna imena funkcija i dugački string koji je izgledao prazan. To su bili nevidljivi znakovi. Oduzmite jedan fiksni broj od svakog i oni ispisuju lažni sistemski prompt koji počinje riječima "system override" i kaže da su sva sigurnosna pravila obustavljena.

1:16 Zatim je veritas zamolio komercijalni model, koji je u postu nazvan Astra, da deobfuskira datoteku. Ona je odbila i navela sigurnosne rizike. Model nazvan GLM 5.3 obavio je posao. "Tripwire" radi tačno na čitačima koji imaju sigurnosna pravila. Uklonite mamce i skripta je obična detekcija botova. Čita korisnički agent, broj jezgri i grafički renderer. Blok "shell" komandi se pokreće samo pod Node-om s tajnom zastavicom okruženja,

1:42 tako da preglednik nikada ne dođe do njega, i veritas to tumači kao još jedan mamac. Evo šta trebate učiniti. Ako AI alat čita skripte koje niste napisali, očekujte tekst napravljen da ga natjera da odbije, i tretirajte sve što čita kao nepouzdano. I pretražite svoja spremišta za znakove u rasponu Unicode oznaka, jer se oni ne ispisuju. Priča druga. U srijedu je Google najavio Gemini 4 Carbon,

Priča druga: što je Gemini 4 Carbon i tko ga može pozvati

2:04 koji naziva svojim najjačim modelom. Zauzima prvo mjesto na Artificial Analysis Intelligence Indexu sa pedeset devet poena, a Artificial Analysis navodi Claude Opus 5.5 odmah iza sa pedeset osam poena. Googleovi vlastiti brojevi se odnose na sigurnost. Kaže da Carbon postiže osamdeset osam posto na benchmarku za pronalaženje ranjivosti, pedeset pet posto na onom za njihovo iskorištavanje, i sedamdeset jedan posto na onom za njihovo zakrpljivanje. Google kaže da je sva tri pokrenuo bez zaštitnih ograda.

2:32 Sada trik. Prvog oktobra rekao sam vam da je Argon bio najbolji Googleov model koji još niste mogli koristiti, a Carbon to ponavlja. Ove sedmice ide podskupu cyber branitelja, zatim pouzdanim partnerima kroz program Fairwind. Programeri ga dobijaju, citiram, "što je prije moguće", što nije datum. Cijena je već objavljena. To je dva dolara po milionu ulaznih tokena i deset dolara po milionu izlaznih

2:55 tokena, isto kao Argon, i udvostručava se nakon uvodnog perioda. Moja omiljena rečenica je o varanju. Na Terminal Benchu 4.0, Google kaže da je uspješno varanje palo na nula posto, a pokušaji su pali na 0.4 posto. Hacker News je mnogo svojih komentara posvetio imenima. Argon, Carbon, niko ne može reći koji je veći. Praktični dio je kratak. Testirajte ga na svom repozitoriju kada dođe do API-ja,

3:19 jer je grafikon Googleov, i Artificial Analysis danas ne navodi javni API za Carbon. Priča treća.

Priča treća: kako operativni sustav bez instalatera izbjegava AI kod

3:26 AlpineBSD je novi operativni sustav koji stavlja NetBSD kernel pod korisnički prostor modeliran po Alpine Linuxu. Njegov navedeni cilj je omogućiti vam da pokrenete što manje AI generiranog softvera, a njegov wiki kaže da je to rad u toku. Sortira softver u četiri repozitorija paketa. Base i main su garantovano čisti. Tainted sadrži pakete koji uključuju izlaz iz jezičnog modela, a community može ovisiti o tainted, ali nikada obrnuto.

3:52 Pristupate tainted softveru po jedan paket. Smiješni dio je alatni lanac. gcc, binutils, gdb i perl su prikovani za posljednju neokaljanu verziju. A instalacija je ručna procedura koja počinje pokretanjem instalera NetBSD-a. Dakle, najnoviji kompajler koji možete imati je onaj posljednji koji niko nije tražio chatbotu da dodirne. Wiki upozorava da NetBSD kernel ima slabu hardversku podršku, a suradnici uopće ne smiju koristiti AI alate, čak ni na mailing listi.

4:23 Ideja koju treba pratiti je metapodataka paketa, gdje je svaki paket označen kao čist, zakačen ili zagađen.

Priča četvrta: što je Claude radio u šest laboratorija za lijekove

4:29 Priča četvrta. U utorak je Anthropic objavio napredak svog tima za prirodne nauke, koji je nekoliko mjeseci radio sa šest proizvođača lijekova. Ovo je Anthropicov vlastiti izvještaj, i kaže da je rad uglavnom pretklinički, što znači da još nije testiran na ljudima. U Divergence Labs, koja se bavi alergijama na hranu, Claude je proizveo oko trideset pet hiljada dizajna antitijela za otprilike mjesec dana. Rani testovi su otkrili tri koja vežu cilj i dvadeset koja ga oslobađaju, a tri od tih dvadeset su se pokazala boljima od standardne medicine.

4:58 U Envedi, Claude je pročitao hiljadu šezdeset i jednu stranicu proizvodnih zapisa. Uhvatio je svih jedanaest problema koje su ljudski recenzenti pronašli i označio još sedam, skrativši pregled sa preko dvadeset pet sati na manje od tri. U BigHatu, tim je sumnjao da su standardne metrike stabilnosti zavaravajuće, a Claude je pomogao predložiti bolje. Ako gradite agente, obrazac koji treba kopirati je Envedin. Povežite model s dokumentima i pustite ga da navede probleme koje osoba treba potvrditi. Anthropic kaže da kandidat za mišićnu

5:26 distrofiju može doći do ispitivanja na ljudima već krajem 2028. godine, ako se nastavi održavati, pa provjerite taj datum prije citiranja naslova. Nazad na skriptu. Post provjerava domenu i pronalazi slično nazvanu rusku kompaniju koja prodaje anti-DDoS i bot zaštitu. To je trag, i post ne tvrdi više. Ni ja nisam mogao potvrditi ko je napisao skriptu.

5:46 Ako biste ovo radije pročitali nego čuli, "diff" vam stiže u inbox svako jutro, besplatno na thedaily diff.dev, link ispod.

Presuda: POTREBNA REVIZIJA

5:53 Današnja presuda je, dakle, POTREBNA REVIZIJA. Preporučio bih reviziju jer Carbon još nema javni API, skripta "tripwire" je aktivna na stvarnim web stranicama, AlpineBSD nema instalater, a rezultati lijekova su rani. Pretplatite se, pritisnite zvonce i recite mi u komentarima da li biste to "pečatirali" drugačije. I to je "diff" za danas. Ja sam Niko iz Axrisi. Spajajte odgovorno.

Izvori

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic