Gemini 4 Carbon, skript pro otisk prohlížeče proti LLM, AlpineBSD a Claude ve vývoji léků: čtyři příběhy vývojářů v jednom Daily Diff

Co toto video pokrývá

• Příspěvek nullpt.rs (28. října 2026) od výzkumníka, který se jmenuje veritas, prohledal 10 000 nejlepších stránek Tranco pomocí Playwright a shromáždil canvasové kresby, které vytvářejí skripty pro otisky prohlížečů. Jeden skript obsahoval názvy funkcí napsané tak, aby vypadaly alarmující, a šablonu neviditelných znaků Unicode; odečtením 917504 od každého kódu se dekóduje do falešného systémového promptu, který začíná SYSTEM OVERRIDE a říká, že všechna bezpečnostní pravidla jsou pozastavena. Autor se domnívá, že se jedná o obfuskaci proti LLM, která má narušit bezpečnostní opatření modelu, nikoli o instrukci, kterou prohlížeč vykonává.
• Ve stejném příspěvku komerční model, který autor nazývá Astra, odmítl deobfuskaci skriptu a uvedl bezpečnostní rizika, zatímco model nazvaný GLM 5.3 se podvolil. Skutečná práce skriptu je běžná detekce botů, jako je uživatelský agent, počet jader a grafický render. Blok shell příkazů se spouští pouze pod Node, když je nastavena tajná proměnná prostředí, což autor také chápe jako návnadu. Příspěvek nalezl podobně pojmenovaného ruského dodavatele anti-DDoS a neuvádí závěr; The Daily Diff nemohl potvrdit, kdo skript napsal.
• Blogový příspěvek společnosti Google (28. října 2026) oznamuje Gemini 4 Carbon jako svůj nejsilnější model. Google uvádí, že se umisťuje na prvním místě v Artificial Analysis Intelligence Index v5.0 s 59 body, a Artificial Analysis uvádí Claude Opus 5.5 s 58 body a označuje Carbon jako model bez veřejně dostupného API. Google uvádí 88,2 % na SEC-bench Pro, 54,8 % na ExploitGym a 71,0 % na CWE-bench, hodnoceno bez zábran, a uvádí, že úspěšné podvádění na Terminal-Bench 4.0 kleslo na 0,0 % s pokusy o 0,4 %.
• Google uvádí, že Carbon je tento týden k dispozici podskupině kybernetických obránců, poté důvěryhodným partnerům prostřednictvím programu Fairwind, a že je v procesu dobrovolného předběžného testování vládou USA; vývojáři, podniky a spotřebitelé jej získají co nejdříve, bez udání data. Úvodní cena odpovídá Argonu za 2 dolary za milion vstupních tokenů a 10 dolarů za milion výstupních tokenů, po úvodním období se zvýší na 4 a 20 dolarů, přičemž cachovaný vstup je o 95 % levnější.
• Wiki AlpineBSD popisuje operační systém s jádrem NetBSD a uživatelským prostorem ve stylu Alpine (apk-tools, busybox, s6), jehož cílem je umožnit uživatelům spouštět co nejméně software generovaného AI. Jedná se o rozpracovanou práci bez instalátoru; instalační procedura začíná z instalačního média NetBSD. Balíčky se nacházejí ve čtyřech repozitářích (base, main, tainted, community); base a main zaručují, že neobsahují "kontaminovaný" software, community může záviset na tainted, ale ne naopak, a gcc, binutils, gdb, libffi, perl a xorriso jsou připnuty k poslední "nezkontaminované" verzi. Přispěvatelé nesmí používat nástroje generativní AI. Wiki také varuje, že podpora hardwaru NetBSD je nedokonalá.
• Příspěvek společnosti Anthropic (27. října 2026) popisuje práci s BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines a The Column Group a uvádí, že výzkum je převážně preklinický. Zpráva uvádí přibližně 35 000 návrhů protilátek od Claude za přibližně měsíc pro Divergence Labs, což vedlo ke třem, které se vážou na IgE, a 20, které jej uvolňují, přičemž tři z nich se zdály být lepší než standardní lék; u Enveda bylo přezkoumáno 1 061 stránek výrobních záznamů se všemi 11 nalezenými lidskými problémy, plus sedm dalších, a doba přezkumu se zkrátila z více než 25 hodin na méně než tři. Toto jsou údaje společnosti Anthropic a zprávy jejích partnerů, nikoli nezávislé výsledky.

Přeložený přepis

Přeloženo z původního anglického vyprávění. Dostupné audio a titulky jsou řízeny YouTube.

Úvod: skript prohlížeče se zprávou pro AI

0:00 Skript, který vytváří otisk vašeho prohlížeče, skrývá zprávu složenou z neviditelných znaků. Zpráva říká jakékoli AI, která skript přečte, aby zrušila svá bezpečnostní pravidla. V tomto videu jsou čtyři příběhy. Proč skript prohlížeče komunikuje s modely AI? Co je Gemini 4 Carbon a proč jej většina vývojářů nemůže používat? Jak nainstalovat operační systém bez instalátoru? A co udělal Claude v laboratoři pro vývoj léků?

0:24 Je tu také jeden detail o tom, kdo ten skript napsal. Nechám si to na konec. Je čtvrtek, dvacátého devátého října, a toto je The Daily Diff. Otisk prohlížeče je způsob, jakým web rozpozná váš prohlížeč bez cookies. Stránka požádá prohlížeč, aby nakreslil skrytý obrázek, a vaše grafický hardware ho podepíše. Představte si to jako rukopis, jenže vás nikdo nepožádal, abyste něco napsali.

Příběh první: proč skript prohlížeče komunikuje s modely AI

0:45 Příběh první. Výzkumník, který si říká veritas, prohledal deset tisíc populárních stránek a uložil obrázky otisků prstů, které nakreslily. Jeden vypadal jako obal alba Tame Impala Currents, takže veritas šel najít skript, který za ním stál. Uvnitř skriptu veritas našel alarmující názvy funkcí a dlouhý řetězec, který vypadal prázdný. Byly to neviditelné znaky. Odečtěte od každého jedno pevné číslo a vypíšou falešný systémový prompt, který začíná slovy "system override" a říká, že všechna bezpečnostní pravidla jsou pozastavena.

1:16 Poté veritas požádal komerční model, který příspěvek nazývá Astra, aby soubor deobfuskaci. Odmítl to a uvedl bezpečnostní rizika. Model nazvaný GLM 5.3 to udělal. Spouštěč funguje přesně na čtenáře, kteří mají bezpečnostní pravidla. Odstraní-li se návnady, je skript běžnou detekcí botů. Čte uživatelského agenta, počet jader a grafický render. Blok shell příkazů se spouští pouze pod Node s tajnou proměnnou prostředí,

1:42 takže prohlížeč se k němu nikdy nedostane, a veritas to čte jako další návnadu. Zde je, co dělat. Pokud nástroj AI čte skripty, které jste nenapsali, očekávejte text vytvořený tak, aby to odmítl, a vše, co přečte, považujte za nedůvěryhodné. A prohledejte své vlastní repozitáře pro znaky v rozsahu tagů Unicode, protože se tisknou jako nic. Příběh druhý. Ve středu Google oznámil Gemini 4 Carbon,

Příběh druhý: co je Gemini 4 Carbon a kdo jej může používat

2:04 který nazývá svým nejsilnějším modelem. Umístil se na prvním místě v Artificial Analysis Intelligence Index s padesáti devíti body, a Artificial Analysis uvádí Claude Opus 5.5 hned za ním s padesáti osmi body. Vlastní čísla Google se týkají bezpečnosti. Říká, že Carbon dosahuje osmdesáti osmi procent v benchmarku pro hledání zranitelností, padesáti pěti procent v jednom pro jejich zneužívání, a sedmdesáti jednoho procenta v jednom pro jejich opravování. Google říká, že všechny tři spustil bez zábran.

2:32 Teď ten háček. Prvního října jsem vám řekl, že Argon je nejlepší model Google, který ještě nemůžete používat, a Carbon to opakuje. Tento týden jde k podskupině kybernetických obránců, poté k důvěryhodným partnerům prostřednictvím programu Fairwind. Vývojáři to dostanou, cituji, co nejdříve, což není datum. Cena je již zveřejněna. Je to dva dolary za milion vstupních tokenů a deset dolarů za milion výstupních

2:55 tokenů, stejně jako u Argonu, a po úvodním období se zdvojnásobí. Můj oblíbený řádek je o podvádění. Na Terminal Bench 4.0, Google říká, že úspěšné podvádění kleslo na nula procent, a pokusy klesly na čtyři desetiny procenta. Hacker News strávil spoustu komentářů na jménech. Argon, Carbon, nikdo nemůže říct, který je větší. Praktická část je krátká. Otestujte to na svém vlastním repozitáři, jakmile se to dostane do API,

3:19 protože graf je Googleův, a Artificial Analysis dnes neuvádí žádné veřejné API pro Carbon. Příběh třetí.

Příběh třetí: jak operační systém bez instalátoru zabraňuje AI kódu

3:26 AlpineBSD je nový operační systém, který staví jádro NetBSD pod uživatelský prostor modelovaný na Alpine Linux. Jeho deklarovaným cílem je umožnit vám spouštět co nejméně softwaru generovaného AI, a jeho wiki říká, že je to práce ve vývoji. Software třídí do čtyř repozitářů balíčků. Základní a hlavní jsou zaručeně čisté. Tainted obsahuje balíčky, které zahrnují výstup z jazykového modelu, a komunitní může záviset na tainted, ale nikdy naopak.

3:52 Do tainted softwaru se přihlásíte jeden balíček po druhém. Vtipná část je sada nástrojů. gcc, binutils, gdb a perl jsou připnuty k poslední čisté verzi. A instalace je manuální postup, který začíná spuštěním instalátoru NetBSD. Takže nejnovější kompilátor, který můžete mít, je ten poslední, do kterého nikdo nepožádal chatbota, aby se dotknul. Wiki varuje, že jádro NetBSD má nedokonalou hardwarovou podporu, a přispěvatelé nesmí vůbec používat nástroje AI, a to ani na mailing listu.

4:23 Zajímavá je myšlenka metadat balíčku, kde je každý balíček označen jako čistý, připnutý nebo kontaminovaný.

Příběh čtvrtý: co Claude udělal v šesti laboratořích pro vývoj léků

4:29 Příběh čtvrtý. V úterý Anthropic zveřejnil pokroky svého týmu pro biologické vědy, který několik měsíců spolupracoval se šesti vývojáři léků. Jedná se o vlastní zprávu společnosti Anthropic, která uvádí, že práce je převážně preklinická, což znamená, že dosud nebyla testována na lidech. V laboratořích Divergence Labs, které se zabývají potravinovými alergiemi, Claude vyprodukoval asi třicet pět tisíc návrhů protilátek za přibližně měsíc. Rané testy našly tři, které se vážou na cíl, a dvacet, které jej uvolňují, a tři z těchto dvaceti se zdály být lepší než standardní lék.

4:58 V Envedě přečetl Claude jeden tisíc šedesát jedna stránek výrobních záznamů. Zachytil všech jedenáct problémů, které našli lidští recenzenti, a označil sedm dalších, čímž zkrátil recenzi z více než dvaceti pěti hodin na méně než tři. V BigHatu tým podezíral, že standardní metriky stability jsou zavádějící, a Claude pomohl navrhnout lepší. Pokud stavíte agenty, vzor, který je třeba kopírovat, je ten Enveda. Připojte model k dokumentům a nechte ho vypsat problémy, aby je potvrdil člověk. Anthropic říká, že kandidát na lék na svalovou

5:26 dystrofii by mohl dosáhnout lidských zkoušek již koncem roku 2028, pokud se bude držet, takže před citováním titulku zkontrolujte toto datum. Zpět ke skriptu. Příspěvek zkontroluje doménu a najde podobně pojmenovanou ruskou společnost, která prodává anti-DDoS a ochranu proti botům. To je vodítko, a příspěvek netvrdí víc. Ani já jsem nemohl potvrdit, kdo skript napsal.

5:46 Pokud byste si to raději přečetli, než abyste mě poslouchali, diff vám přistane ve schránce každé ráno, zdarma na thedailydiff.dev, odkaz níže.

Verdikt: NEVYŽADUJE SE PŘEZKUM

5:53 Dnešní verdikt je tedy NEVYŽADUJE SE PŘEZKUM. Přezkoumal bych to, protože Carbon zatím nemá veřejné API, skript "tripwire" je aktivní na reálných webových stránkách, AlpineBSD nemá instalátor a výsledky léků jsou rané. Přihlaste se k odběru, stiskněte zvoneček a řekněte mi v komentářích, zda byste to označili jinak. A to je pro dnešek diff. Jsem Niko z Axrisi. Spojujte zodpovědně.

Zdroje

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic