Gemini 4 Carbon, et anti-LLM fingeraftryksscript, AlpineBSD og Claude i lægemiddeludvikling: fire udviklerhistorier i én Daily Diff

Hvad denne video dækker

• nullpt.rs-indlægget (28. oktober 2026), af en forsker, der kalder sig veritas, gennemgik Trancos top 10.000 sider med Playwright og indsamlede de lærredstegninger, som fingeraftryksscripts laver. Et script indeholdt funktionsnavne, der var skrevet til at se alarmerende ud, og en skabelonstreng af usynlige Unicode-tegn; trækker man 917504 fra hvert kodepunkt, afkodes det til en falsk systemprompt, der begynder SYSTEM OVERRIDE og siger, at alle sikkerhedsretningslinjer er suspenderet. Forfatteren mener, at det er anti-LLM-obfuskering, der er beregnet til at udløse modelforsvar, ikke en instruktion, en browser handler på.
• I det samme indlæg nægtede en kommerciel model, som forfatteren kalder Astra, at deobfuskere scriptet og nævnte sikkerhedsrisici, mens en model kaldet GLM 5.3 overholdt det. Scriptets virkelige opgave er almindelig bot-detektion, såsom brugeragenten, kerneantal og grafikrenderer. En blok af shell-kommandoer kører kun under Node, når et hemmeligt miljøflag er indstillet, hvilket forfatteren også læser som en afledning. Indlægget fandt en lignende navngivet russisk anti-DDoS-leverandør og angiver ikke en konklusion; The Daily Diff kunne ikke bekræfte, hvem der skrev scriptet.
• Googles blogindlæg (28. oktober 2026) annoncerer Gemini 4 Carbon som deres stærkeste model. Google siger, at den rangerer først på Artificial Analysis Intelligence Index v5.0 med 59, og Artificial Analysis lister Claude Opus 5.5 med 58 og markerer Carbon som ikke at have en offentligt tilgængelig API. Google rapporterer 88,2% på SEC-bench Pro, 54,8% på ExploitGym og 71,0% på CWE-bench, evalueret uden "guardrails", og siger, at vellykket snyd på Terminal-Bench 4.0 faldt til 0,0% med forsøg på 0,4%.
• Google siger, at Carbon er tilgængelig denne uge for en delmængde af cyberforsvarere, derefter for betroede partnere gennem deres Fairwind-program, og at den er i den amerikanske regerings frivillige pre-release testproces; udviklere, virksomheder og forbrugere får den så hurtigt som muligt, uden dato. Introduktionsprisen matcher Argon med $2 per million input-tokens og $10 per million output-tokens, stigende til $4 og $20 efter introduktionsperioden, med "cached" input 95% billigere.
• AlpineBSDs wiki beskriver et operativsystem med NetBSD-kernen og et Alpine-lignende "userspace" (apk-tools, busybox, s6), hvis mål er at lade brugere køre så lidt AI-genereret software som muligt. Det er et igangværende arbejde uden installationsprogram; installationsproceduren starter fra NetBSD-installationsmedier. Pakkerne findes i fire lagre (base, main, tainted, community); base og main garanteres ikke at indeholde "tainted software", community kan afhænge af "tainted", men ikke omvendt, og gcc, binutils, gdb, libffi, perl og xorriso er fastlåst til den sidste "untainted" version. Bidragsydere må ikke bruge generative AI-værktøjer. Wiki'en advarer også om, at NetBSDs hardwareunderstøttelse er plettet.
• Anthropic's indlæg (27. oktober 2026) beskriver arbejde med BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines og The Column Group, og siger, at forskningen for det meste er præklinisk. Det rapporterer omkring 35.000 antistofdesigns fra Claude på omkring en måned for Divergence Labs, hvilket gav tre, der binder IgE og 20, der løsner det, hvoraf tre syntes at overgå standardmedicinen; hos Enveda blev 1.061 sider produktionsjournaler gennemgået med alle 11 menneskefundne problemer opfanget plus syv mere og gennemgangstiden reduceret fra over 25 timer til under tre. Dette er Anthropics tal og dets partneres rapporter, ikke uafhængige resultater.

Oversat udskrift

Oversat fra den originale engelske fortælling. Tilgængelig lyd og undertekster styres af YouTube.

Kold åbning: browserscriptet med en besked til AI

0:00 Et script, der fingeraftrykker din browser, skjuler en besked lavet af usynlige tegn. Beskeden fortæller enhver AI, der læser scriptet, at den skal droppe sine sikkerhedsregler. regler. I denne video, fire historier. Hvorfor taler et browserscript til AI-modeller? Hvad er Gemini 4 Carbon, og hvorfor kan de fleste udviklere ikke kalde det? Hvordan installerer man et operativsystem uden installationsprogram? Og hvad gjorde Claude i et stoflaboratorium?

0:24 Der er også en detalje om, hvem der skrev scriptet. Jeg gemmer den til sidst. Det er torsdag den 29. oktober, og dette er The Daily Diff. Browser-fingeraftryk er, hvordan et websted genkender din browser uden cookies. Siden beder browseren om at tegne et skjult billede, og din grafikhardware signerer det. Tænk på håndskrift, bortset fra at ingen bad dig om at skrive noget.

Historie et: hvorfor et browserscript taler til AI-modeller

0:45 Historie et. En forsker, der kalder sig veritas, gennemgik ti tusind populære websteder og gemte de fingeraftryksbilleder, de tegnede. En lignede omslaget til Tame Impalas album Currents, så veritas gik ud for at finde scriptet bag det. Inde i scriptet fandt veritas alarmerende funktionsnavne og en lang streng, der så tom ud. Det var usynlige tegn. Træk et fast tal fra hver, og de staver en falsk systemprompt, der åbner med ordene system override og siger, at alle sikkerhedsregler er suspenderet.

1:16 Derefter bad veritas en kommerciel model, som indlægget kalder Astra, om at deobfuskere filen. Den nægtede og nævnte sikkerhedsrisici. En model kaldet GLM 5.3 gjorde arbejdet. Snubletråden virker præcis på de læsere, der har sikkerhedsregler. Fjern lokkemidlerne, og scriptet er almindelig bot-detektion. Den læser brugeragenten, kerneantallet og grafikrendereren. En blok af shell-kommandoer kører kun under Node med et hemmeligt miljøflag,

1:42 så en browser når den aldrig, og veritas læser det som endnu en lokkedue. Her er, hvad du skal gøre. Hvis et AI-værktøj læser scripts, du ikke har skrevet, så forvent tekst, der er bygget til at få det til at nægte, og behandle alt, hvad det læser, som upålideligt. Og søg i dine egne "repositories" efter tegn i Unicode-tagområdet, fordi de ikke udskrives. Historie to. Onsdag annoncerede Google Gemini 4 Carbon,

Historie to: hvad Gemini 4 Carbon er, og hvem der kan kalde det

2:04 som de kalder deres stærkeste model. Den rangerer først på Artificial Analysis Intelligence Index med nioghalvtreds, og Artificial Analysis lister Claude Opus 5.5 lige bagefter med otteoghalvtreds. Googles egne tal handler om sikkerhed. De siger, at Carbon scorer otteogfirs procent på en benchmark for at finde sårbarheder, femoghalvtreds procent på en til at udnytte dem, og enoghalvfjerds procent på en til at patche dem. Google siger, at de kørte alle tre uden "guardrails".

2:32 Nu kommer hagen. Den første oktober fortalte jeg dig, at Argon var den bedste Google-model, du ikke kunne bruge endnu, og Carbon gentager det. Denne uge går det til en delmængde af cyberforsvarere, derefter til betroede partnere gennem Fairwind-programmet. Udviklere får det, citat, så hurtigt som muligt, hvilket ikke er en dato. Prisen er allerede offentliggjort. Det er to dollars per million input-tokens og ti dollars per million output-tokens,

2:55 det samme som Argon, og det fordobles efter introduktionsperioden. Min yndlingslinje handler om snyd. På Terminal Bench 4.0 siger Google, at vellykket snyd faldt til nul procent, og forsøg faldt til 0,4 procent. Hacker News brugte mange af sine kommentarer på navnene. Argon, Carbon, ingen kan sige, hvilken der er større. Den praktiske del er kort. Test den på dit eget repository, når den når API'en,

3:19 fordi diagrammet er Googles, og Artificial Analysis viser ingen offentlig API for Carbon i dag. Historie tre.

Historie tre: hvordan et operativsystem uden installationsprogram undgår AI-kode

3:26 AlpineBSD er et nyt operativsystem, der sætter NetBSD-kernen under et brugerområde modelleret efter Alpine Linux. Dets erklærede mål er at lade dig køre så lidt AI-genereret software som muligt, og dets wiki siger, at det er et igangværende arbejde. Det sorterer software i fire pakkelagre. Base og main er garanteret rene. Tainted indeholder pakker, der inkluderer output fra en sprogmodel, og community kan afhænge af tainted, men aldrig omvendt.

3:52 Du tilmelder dig tainted software en pakke ad gangen. Det sjove er værktøjskæden. gcc, binutils, gdb og perl er fastlåst til den sidste ikke-forurenede version. Og installationen er en manuel procedure, der starter med at boote NetBSD-installationsprogrammet. Så den nyeste compiler, du kan have, er den sidste, som ingen bad en chatbot om at røre ved. Wiki'en advarer om, at NetBSD-kernen har plettet hardwareunderstøttelse, og bidragsydere må slet ikke bruge AI-værktøjer, selv ikke på mailinglisten.

4:23 Ideen at holde øje med er pakke-metadataene, hvor hver pakke er tagget som ren, fastlåst eller forurenet.

Historie fire: hvad Claude gjorde i seks stoflaboratorier

4:29 Historie fire. Tirsdag offentliggjorde Anthropic fremskridt fra sit life science-team, som har arbejdet med seks lægemiddeludviklere i flere måneder. Dette er Anthropics egen beretning, og den siger, at arbejdet for det meste er præklinisk, hvilket betyder, at det endnu ikke er testet på mennesker. Hos Divergence Labs, som arbejder med fødevareallergier, producerede Claude omkring femogtredive tusinde antistofdesigns på omkring en måned. Tidlige tests fandt tre, der binder målet, og tyve, der løsner det, og tre af disse tyve syntes at overgå standardmedicinen.

4:58 Hos Enveda læste Claude et tusind og etogtres sider med produktionsjournaler. Den fangede alle elleve problemer, som de menneskelige anmeldere havde fundet, og markerede syv mere, hvilket reducerede anmeldelsestiden fra over femogtyve timer til under tre. Hos BigHat mistænkte teamet, at de standard stabilitetsmålinger var misvisende, og Claude hjalp med at foreslå bedre. Hvis du bygger agenter, er mønsteret at kopiere Envedas. Forbind modellen til dokumenterne, og lad den liste problemer, som en person kan bekræfte. Anthropic siger, at en kandidat til muskeldystrofi kunne nå menneskelige forsøg

5:26 så tidligt som slutningen af 2028, hvis den holder stand, så tjek den dato, før du citerer overskriften. Tilbage til scriptet. Indlægget tjekker domænet og finder et lignende navngivet russisk firma, der sælger anti-DDoS og bot-beskyttelse. Det er et spor, og indlægget hævder ikke mere. Jeg kunne heller ikke bekræfte, hvem der skrev scriptet. Hvis du hellere vil læse dette end høre mig sige det, lander diff'en i din indbakke

5:46 hver morgen, gratis på the daily diff dot dev, link nedenfor. Så dagens dom er SKAL ANMELDES.

Dom: SKAL ANMELDES

5:53 Jeg ville anmelde det, fordi Carbon endnu ikke har en offentlig API, "tripwire"-scriptet er live på rigtige websteder, AlpineBSD har ingen installationsprogram, og lægemiddelresultaterne er tidlige. Abonner, tryk på klokken, og fortæl mig i kommentarerne, om du ville have stemplet den anderledes. Og det er diff'en for i dag. Jeg er Niko fra Axrisi. Flet ansvarligt. Flet ansvarligt.

Kilder

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic