Gemini 4 Carbon, un script anti-fingerprinting per LLM, AlpineBSD i Claude en el desenvolupament de fàrmacs: quatre històries de desenvolupadors en un sol Daily Diff

Què cobreix aquest vídeo

• La publicació de nullpt.rs (28 d'octubre de 2026), d'un investigador que es fa dir veritas, va rastrejar els 10.000 llocs web principals de Tranco amb Playwright i va recollir els dibuixos de canvas que fan els scripts de fingerprinting. Un script contenia noms de funcions escrits per semblar alarmants i una cadena de plantilla de caràcters Unicode invisibles; restant 917504 de cada punt de codi, es descodifica a un prompt de sistema fals que comença amb SYSTEM OVERRIDE i diu que totes les directrius de seguretat estan suspeses. L'autor creu que és una ofuscació anti-LLM destinada a activar les salvaguardes del model, no una instrucció que el navegador executa.
• En la mateixa publicació, un model comercial que l'autor anomena Astra es va negar a desofuscar l'script i va citar riscos de seguretat, mentre que un model anomenat GLM 5.3 va complir. La veritable feina de l'script és la detecció ordinària de bots, com ara l'agent d'usuari, el nombre de nuclis i el renderitzador de gràfics. Un bloc d'ordres de shell només s'executa amb Node quan s'estableix un indicador d'entorn secret, que l'autor també interpreta com un engany. La publicació va trobar un proveïdor rus anti-DDoS amb un nom similar i no estableix cap conclusió; The Daily Diff no va poder confirmar qui va escriure l'script.
• La publicació del blog de Google (28 d'octubre de 2026) anuncia Gemini 4 Carbon com el seu model més potent. Google diu que ocupa el primer lloc en l'índex d'intel·ligència d'Artificial Analysis v5.0 amb 59 punts, i Artificial Analysis enumera Claude Opus 5.5 amb 58 i marca Carbon com a sense API pública disponible. Google informa d'un 88.2% en SEC-bench Pro, un 54.8% en ExploitGym i un 71.0% en CWE-bench, avaluats sense barreres de seguretat, i diu que els enganys reeixits en Terminal-Bench 4.0 van caure al 0.0% amb intents al 0.4%.
• Google diu que Carbon estarà disponible aquesta setmana per a un subconjunt de ciberdefensors, i després per a socis de confiança a través del seu programa Fairwind, i que es troba en el procés de proves voluntàries prèvies al llançament del govern dels EUA; els desenvolupadors, empreses i consumidors el rebran el més aviat possible, sense data. El preu introductori coincideix amb Argon a 2 dòlars per milió de tokens d'entrada i 10 dòlars per milió de tokens de sortida, augmentant a 4 i 20 dòlars després del període introductori, amb l'entrada en memòria cau un 95% més barata.
• La wiki d'AlpineBSD descriu un sistema operatiu amb el nucli NetBSD i un espai d'usuari a l'estil Alpine (apk-tools, busybox, s6) el qual té l'objectiu de permetre als usuaris executar la menor quantitat possible de programari generat per IA. És un projecte en curs sense instal·lador; el procediment d'instal·lació comença des del mitjà d'instal·lació de NetBSD. Els paquets es troben en quatre repositoris (base, main, tainted, community); base i main estan garantits de no contenir programari "tainted" (contaminat), community pot dependre de "tainted" però no al revés, i gcc, binutils, gdb, libffi, perl i xorriso estan fixats a la darrera versió no contaminada. Els col·laboradors no poden utilitzar eines d'IA generativa. La wiki també adverteix que el suport de maquinari de NetBSD és irregular.
• La publicació d'Anthropic (27 d'octubre de 2026) descriu la feina amb BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines i The Column Group, i diu que la recerca és principalment preclínica. Informa d'uns 35.000 dissenys d'anticossos de Claude en aproximadament un mes per a Divergence Labs, obtenint-ne tres que s'uneixen a la IgE i 20 que la desallotgen, tres dels quals van semblar superar la medicació estàndard; a Enveda, 1.061 pàgines de registres de fabricació revisades amb tots els 11 problemes trobats per humans detectats més set més i el temps de revisió es va reduir de més de 25 hores a menys de tres. Aquestes són les xifres d'Anthropic i els informes dels seus socis, no resultats independents.

Transcripció traduïda

Traduït de la narració original en anglès. L'àudio i els subtítols disponibles estan controlats per YouTube.

Obertura: l'script del navegador amb un missatge per a la IA

0:00 Un script que pren les empremtes digitals del vostre navegador amaga un missatge fet de caràcters invisibles. El missatge diu a qualsevol IA que llegeixi l'script que desactive les seves regles de seguretat. En aquest vídeo, quatre històries. Per què un script del navegador parla amb models d'IA? Què és Gemini 4 Carbon i per què la majoria dels desenvolupadors no el poden utilitzar? Com s'instal·la un sistema operatiu sense instal·lador? I què va fer Claude en un laboratori de medicaments?

0:24 També hi ha un detall sobre qui va escriure aquest script. El deixaré per al final. És dijous, vint-i-nou d'octubre, i aquest és The Daily Diff. El fingerprinting del navegador és com un lloc web reconeix el vostre navegador sense galetes. La pàgina demana al navegador que dibuixi una imatge oculta, i el vostre maquinari gràfic la signa. Penseu en l'escriptura a mà, excepte que ningú us va demanar que escrivíssiu res.

Història primera: per què un script de navegador parla amb models d'IA

0:45 Història primera. Un investigador que es fa dir veritas va rastrejar deu mil llocs web populars i va guardar les imatges de les empremtes digitals que dibuixaven. Una s'assemblava a la portada de l'àlbum Currents de Tame Impala, així que veritas va anar a buscar l'script que hi havia al darrere. Dins de l'script, veritas va trobar noms de funcions alarmants i una cadena llarga que semblava buida. Eren caràcters invisibles. Resteu un nombre fix de cadascun i escriuen un prompt de sistema fals que s'obre amb les paraules "system override" i diu que totes les regles de seguretat estan suspeses.

1:16 Llavors veritas va demanar a un model comercial, que la publicació anomena Astra, que desofusqués el fitxer. Es va negar i va citar riscos de seguretat. Un model anomenat GLM 5.3 va fer la feina. El "tripwire" funciona exactament amb els lectors que tenen regles de seguretat. Traieu els "decoys" i l'script és una detecció de bots ordinària. Llegeix l'agent d'usuari, el recompte de nuclis i el renderitzador de gràfics. Un bloc d'ordres de shell només s'executa amb Node amb un indicador d'entorn secret,

1:42 de manera que un navegador mai hi arriba, i veritas ho interpreta com un altre "decoy". Aquí teniu què fer. Si una eina d'IA llegeix scripts que no heu escrit, espereu un text dissenyat per fer que es negui i tracteu tot el que llegeix com a no fiable. I cerqueu als vostres propis repositoris caràcters dins del rang d'etiquetes Unicode, perquè s'imprimeixen com a res. Història dos. Dimecres Google va anunciar Gemini 4 Carbon,

Història segona: què és Gemini 4 Carbon i qui el pot utilitzar

2:04 que anomena el seu model més potent. Ocupa el primer lloc en l'índex d'intel·ligència d'Artificial Analysis amb cinquanta-nou punts, i Artificial Analysis enumera Claude Opus 5.5 just darrere amb cinquanta-vuit. Els números de Google són sobre seguretat. Diu que Carbon obté un vuitanta-vuit per cent en un benchmark per trobar vulnerabilitats, un cinquanta-cinc per cent en un per explotar-les, i un setanta-u per cent en un per "patchar-les". Google diu que va executar els tres sense barreres de seguretat.

2:32 Ara la trampa. L'u d'octubre us vaig dir que Argon era el millor model de Google que encara no podíeu utilitzar, i Carbon ho repeteix. Aquesta setmana arriba a un subconjunt de ciberdefensors, i després a socis de confiança a través del programa Fairwind. Els desenvolupadors el rebran, cito, "tan aviat com sigui possible", que no és una data. El preu ja està publicat. Són dos dòlars per milió de tokens d'entrada i deu dòlars per milió de tokens de sortida,

2:55 el mateix que Argon, i es duplica després del període introductori. La meva frase preferida és sobre el frau. En Terminal Bench 4.0, Google diu que l'engany exitós va caure a zero per cent, i els intents van caure a zero coma quatre per cent. Hacker News va dedicar molts dels seus comentaris als noms. Argon, Carbon, ningú pot dir quin és més gran. La part pràctica és breu. Proveu-lo al vostre propi repositori un cop arribi a l'API,

3:19 perquè la gràfica és de Google, i Artificial Analysis no enumera cap API pública per Carbon avui. Història tres.

Història tercera: com un sistema operatiu sense instal·lador evita el codi d'IA

3:26 AlpineBSD és un nou sistema operatiu que posa el nucli NetBSD sota un espai d'usuari modelat a partir d'Alpine Linux. El seu objectiu declarat és permetre-li executar el mínim de programari generat per IA possible, i la seva wiki diu que és un projecte en curs. Clasifica el programari en quatre repositoris de paquets. La base i el nucli estan garantits nets. Tainted conté paquets que inclouen sortides d'un model de llenguatge, i community pot dependre de "tainted" però mai a l'inrevés.

3:52 Activeu el programari "tainted" un paquet a la vegada. La part divertida és la cadena d'eines. gcc, binutils, gdb i perl estan fixats a la darrera versió no "tainted". I la instal·lació és un procediment manual que comença arrancant l'instal·lador de NetBSD. Així que el compilador més nou que podeu tenir és l'últim que ningú va demanar a un chatbot que toqués. La wiki adverteix que el nucli de NetBSD té un suport de maquinari irregular, i els col·laboradors no poden utilitzar eines d'IA en absolut, ni tan sols a la llista de correu.

4:23 La idea a observar són les metadades dels paquets, on cada paquet està etiquetat com a net, fixat o contaminat.

Història quarta: què va fer Claude en sis laboratoris de medicaments

4:29 Història quatre. Dimarts, Anthropic va publicar progressos del seu equip de ciències de la vida, que ha treballat amb sis desenvolupadors de fàrmacs durant diversos mesos. Aquesta és la pròpia versió d'Anthropic, i diu que el treball és majoritàriament preclínic, és a dir, encara no provat en humans. A Divergence Labs, que treballa en al·lèrgies alimentàries, Claude va produir uns trenta-cinc mil dissenys d'anticossos en aproximadament un mes. Les primeres proves van trobar-ne tres que s'uneixen a l'objectiu i vint que l'alliberen, i tres d'aquests vint van semblar superar la medicació estàndard.

4:58 A Enveda, Claude va llegir mil seixanta-un pàgines de registres de fabricació. Va detectar els onze problemes que els revisors humans havien trobat i va assenyalar set més, reduint el temps de revisió de més de vint-i-cinc hores a menys de tres. A BigHat, l'equip sospitava que les mètriques d'estabilitat estàndard eren enganyoses, i Claude va ajudar a proposar-ne de millors. Si creeu agents, el patró a copiar és el d'Enveda. Connecteu el model als documents i deixeu que llisti els problemes perquè una persona els confirmi. Anthropic diu que un candidat a la distròfia muscular

5:26 podria arribar a assajos en humans tan aviat com a finals del 2028, si continua mantenint-se, així que comproveu aquesta data abans de citar el titular. Tornem a l'script. La publicació comprova el domini i troba una empresa russa de nom similar que ven protecció anti-DDoS i contra bots. Això és una pista, i la publicació no reclama res més. Tampoc vaig poder confirmar qui va escriure l'script.

5:46 Si preferiu llegir-ho en lloc d'escoltar-me, el "diff" arriba a la vostra safata d'entrada cada matí, gratuït a thedailydiff.dev, enllaç a sota.

Veredicte: NEEDS REVIEW

5:53 Així que el veredicte d'avui és NEEDS REVIEW. Ho revisaria perquè Carbon encara no té API pública, l'script "tripwire" està actiu en llocs web reals, AlpineBSD no té instal·lador, i els resultats dels fàrmacs són preliminars. Subscriviu-vos, cliqueu la campana i digueu-me als comentaris si l'hauríeu marcat diferentment. I aquest és el "diff" per avui. Sóc Niko d'Axrisi. Combineu amb responsabilitat.

Fonts

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic