# Gemini 4 Carbon, ein Anti-LLM-Fingerprinting-Skript, AlpineBSD und Claude in der Arzneimittelentwicklung: vier Entwicklergeschichten in einem Daily Diff

Published: 2026-10-30

Vier Entwicklergeschichten von einem Donnerstag, jede ihrer Primärquelle zugeschrieben: Ein Forscher fand ein Browser-Fingerprinting-Skript, das einen gefälschten System-Prompt in unsichtbaren Unicode-Zeichen versteckt, anscheinend gebaut, um KI-Modelle dazu zu bringen, es nicht zu lesen; Google kündigte Gemini 4 Carbon an, das den Artificial Analysis Intelligence Index anführt, aber bisher nur einer Untergruppe von Cyber-Verteidigern offensteht; AlpineBSD, ein neues Betriebssystem auf dem NetBSD-Kernel, sortiert seine Paket-Repositories danach, ob sie KI-generierten Code enthalten, und hat noch keinen Installer; und Anthropic veröffentlichte einen eigenen Bericht über die Arzneimittelentwicklungsarbeit mit sechs Partnern, die nach eigenen Angaben größtenteils präklinisch ist. Alle Zahlen stammen von den Quellen selbst, die Urheberschaft des Skripts ist unbestätigt, und das Urteil lautet NEEDS REVIEW.

Canonical: https://thedailydiff.dev/de/video/2026-10-29-carbon-tripwires-alpinebsd/

## Was dieses Video behandelt

- Der nullpt.rs-Beitrag (28. Oktober 2026) eines Forschers namens veritas durchsuchte die Top 10.000 Tranco-Sites mit Playwright und sammelte die Canvas-Zeichnungen, die Fingerprinting-Skripte erstellen. Ein Skript enthielt Funktionsnamen, die alarmierend aussahen, und eine Vorlagenzeichenfolge aus unsichtbaren Unicode-Zeichen; das Subtrahieren von 917504 von jedem Codepunkt dekodiert es zu einem gefälschten System-Prompt, der mit SYSTEM OVERRIDE beginnt und besagt, dass alle Sicherheitsrichtlinien ausgesetzt sind. Der Autor glaubt, dass es sich um eine Anti-LLM-Verschleierung handelt, die Modellschutzmaßnahmen auslösen soll, und nicht um eine Anweisung, die ein Browser ausführt.
- Im selben Beitrag weigerte sich ein kommerzielles Modell, das der Autor Astra nennt, das Skript zu entschlüsseln und verwies auf Sicherheitsrisiken, während ein Modell namens GLM 5.3 dies tat. Die eigentliche Aufgabe des Skripts ist die gewöhnliche Bot-Erkennung, wie z. B. der User Agent, die Kernanzahl und der Grafikrenderer. Ein Block von Shell-Befehlen wird nur unter Node ausgeführt, wenn ein geheimes Umgebungskennzeichen gesetzt ist, was der Autor ebenfalls als Ablenkung interpretiert. Der Beitrag fand einen ähnlich benannten russischen Anti-DDoS-Anbieter und gibt keine Schlussfolgerung an; The Daily Diff konnte nicht bestätigen, wer das Skript geschrieben hat.
- Googles Blog-Beitrag (28. Oktober 2026) kündigt Gemini 4 Carbon als sein stärkstes Modell an. Google gibt an, dass es im Artificial Analysis Intelligence Index v5.0 mit 59 Punkten den ersten Platz belegt, und Artificial Analysis listet Claude Opus 5.5 mit 58 Punkten und kennzeichnet Carbon als ohne öffentlich verfügbare API. Google meldet 88,2 % auf SEC-bench Pro, 54,8 % auf ExploitGym und 71,0 % auf CWE-bench, ungeschützt bewertet, und sagt, dass erfolgreiches Cheating auf Terminal-Bench 4.0 auf 0,0 % fiel, bei Versuchen von 0,4 %.
- Google gibt an, dass Carbon diese Woche einer Untergruppe von Cyber-Verteidigern zur Verfügung steht, dann vertrauenswürdigen Partnern über sein Fairwind-Programm, und dass es sich im freiwilligen Vorabtestprozess der US-Regierung befindet; Entwickler, Unternehmen und Verbraucher erhalten es so schnell wie möglich, ohne Datum. Der Einführungspreis entspricht Argon mit 2 $ pro Million Input-Tokens und 10 $ pro Million Output-Tokens, steigt nach der Einführungsphase auf 4 $ und 20 $, wobei gecachte Inputs 95 % billiger sind.
- Die AlpineBSD-Wiki beschreibt ein Betriebssystem mit dem NetBSD-Kernel und einem Alpine-ähnlichen Userspace (apk-tools, busybox, s6), dessen Ziel es ist, Benutzern die Ausführung von so wenig KI-generierter Software wie möglich zu ermöglichen. Es ist ein Work-in-Progress ohne Installer; die Installationsprozedur beginnt mit NetBSD-Installationsmedien. Pakete befinden sich in vier Repositories (base, main, tainted, community); base und main enthalten garantiert keine tainted Software, community kann von tainted abhängen, aber nicht umgekehrt, und gcc, binutils, gdb, libffi, perl und xorriso sind auf die letzte ungetainted Version festgelegt. Mitwirkende dürfen keine generativen KI-Tools verwenden. Die Wiki warnt auch davor, dass die Hardwareunterstützung von NetBSD lückenhaft ist.
- Anthropics Beitrag (27. Oktober 2026) beschreibt die Arbeit mit BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines und The Column Group und besagt, dass die Forschung größtenteils präklinisch ist. Es werden etwa 35.000 Antikörperdesigns von Claude in etwa einem Monat für Divergence Labs gemeldet, was zu drei Antikörpern führte, die IgE binden, und 20, die es lösen, von denen drei das Standardmedikament zu übertreffen schienen; bei Enveda wurden 1.061 Seiten Fertigungsunterlagen mit allen 11 von Menschen gefundenen Problemen plus sieben weiteren überprüft und die Überprüfungszeit von über 25 Stunden auf unter drei Stunden reduziert. Dies sind Anthropics Zahlen und die Berichte seiner Partner, keine unabhängigen Ergebnisse.

## Fragen und Antworten

### Warum sollte ein Browser-Fingerprinting-Skript einen gefälschten System-Prompt in unsichtbaren Zeichen verstecken?

Der nullpt.rs-Beitrag besagt, dass ein Fingerprinting-Skript eine Zeichenkette aus unsichtbaren Unicode-Zeichen enthielt, die zu einem gefälschten System-Prompt dekodiert wird, der mit SYSTEM OVERRIDE beginnt. Der Autor interpretiert dies als Anti-LLM-Verschleierung, ein Text, der die Schutzmechanismen eines KI-Modells auslösen soll, damit das Modell das Skript nicht entschlüsselt. Die eigentliche Funktion des Skripts ist die gewöhnliche Bot-Erkennung, und ein Browser reagiert nie auf den versteckten Text.

### Wie verstecken unsichtbare Unicode-Tag-Zeichen Text in Code, und wie kann ich danach suchen?

Der nullpt.rs-Beitrag dekodiert die versteckte Zeichenkette, indem er 917504 von jedem Codepunkt subtrahiert, wodurch die unsichtbaren Zeichen lesbaren Buchstaben zugeordnet werden. Dieser Offset ist der Beginn des Unicode-Tag-Bereichs, so dass eine Suche in Ihren Repositories nach Zeichen in diesem Bereich ähnlichen versteckten Text findet. Der Beitrag gibt keinen Scanner an; der Rat zur Suche stammt von The Daily Diff.

### Was ist Gemini 4 Carbon, was kostet es und wer kann es jetzt nutzen?

Googles Beitrag vom 28. Oktober bezeichnet Gemini 4 Carbon als sein stärkstes Modell, das laut Artificial Analysis den ersten Platz im Artificial Analysis Intelligence Index v5.0 mit 59 Punkten belegt, vor Claude Opus 5.5 mit 58 Punkten. Der Einführungspreis beträgt 2 $ pro Million Input-Tokens und 10 $ pro Million Output-Tokens, der später auf 4 $ und 20 $ steigt. Der Zugang beginnt mit einer Untergruppe von Cyber-Verteidigern und Fairwind-Partnern, ohne ein Entwicklerdatum.

### Wie vermeidet AlpineBSD KI-generierte Software, und kann ich es heute installieren?

Die AlpineBSD-Wiki besagt, dass ihre Basis- und Haupt-Repositories keine Ausgaben von generativen KI-Tools enthalten, und sie kennzeichnet Pakete als sauber, festgelegt oder "tainted" (verunreinigt), mit einem separaten "tainted"-Repository, in das Sie sich pro Paket anmelden. Es ist eine Arbeit im Gange ohne einen erstklassigen Installer; die dokumentierte manuelle Prozedur beginnt mit NetBSD-Installationsmedien. Die Wiki warnt auch davor, dass die Hardwareunterstützung von NetBSD lückenhaft ist.

### Wie lautete das Urteil von The Daily Diff zu diesen vier Geschichten?

Das Urteil von The Daily Diff lautete NEEDS REVIEW. Nikos Begründung ist, dass Gemini 4 Carbon noch keine öffentliche API hat, das Anti-LLM-Skript auf echten Websites live ist, AlpineBSD keinen Installer hat und die Drogenergebnisse von Anthropic noch früh sind. Der Rat ist, die Primärquellen zu lesen, alles, was ein KI-Tool liest, als nicht vertrauenswürdig zu behandeln und Carbon selbst zu testen, wenn es geöffnet wird.

## Kapitel

- 0:00 Kaltstart: Das Browser-Skript mit einer Nachricht für die KI
- 0:45 Geschichte eins: Warum ein Browser-Skript mit KI-Modellen kommuniziert
- 2:01 Geschichte zwei: Was Gemini 4 Carbon ist und wer es aufrufen kann
- 3:25 Geschichte drei: Wie ein Betriebssystem ohne Installationsprogramm KI-Code vermeidet
- 4:29 Geschichte vier: Was Claude in sechs Drogenlaboren geleistet hat
- 5:53 Urteil: NEEDS REVIEW

## Übersetztes Transkript

Aus der englischen Originalerzählung übersetzt. Verfügbare Audio- und Untertitel werden von YouTube gesteuert.

### Kaltstart: Das Browser-Skript mit einer Nachricht für die KI

0:00 Ein Skript, das Ihren Browser "fingerprintet", verbirgt eine Botschaft aus unsichtbaren Zeichen. Die Botschaft weist jede KI, die das Skript liest, an, ihre Sicherheitsregeln zu ignorieren. Regeln. In diesem Video, vier Geschichten. Warum kommuniziert ein Browser-Skript mit KI-Modellen? Was ist Gemini 4 Carbon, und warum können die meisten Entwickler es nicht aufrufen? Wie installiert man ein Betriebssystem ohne Installationsprogramm? Und was hat Claude in einem Drogenlabor getan?

0:24 Es gibt auch ein Detail darüber, wer dieses Skript geschrieben hat. Das werde ich mir für das Ende aufheben. Es ist Donnerstag, der neunundzwanzigste Oktober, und das ist The Daily Diff. Browser-Fingerprinting ist die Art, wie eine Website Ihren Browser ohne Cookies erkennt. Die Seite fordert den Browser auf, ein verstecktes Bild zu zeichnen, und Ihre Grafikhardware signiert es. Stellen Sie sich Handschrift vor, nur dass Sie niemand gebeten hat, etwas zu schreiben.

### Geschichte eins: Warum ein Browser-Skript mit KI-Modellen kommuniziert

0:45 Geschichte eins. Ein Forscher, der sich veritas nennt, durchsuchte zehntausend beliebte Seiten und speicherte die Fingerabdruckbilder, die sie zeichnen. Eines sah aus wie das Cover von Tame Impalas Album Currents, also suchte veritas nach dem Skript dahinter. Im Skript fand veritas alarmierende Funktionsnamen und eine lange Zeichenkette, die leer aussah. Es waren unsichtbare Zeichen. Subtrahieren Sie eine feste Zahl von jedem, und sie bilden einen gefälschten System-Prompt, der mit den Worten "System-Override" beginnt und besagt, dass alle Sicherheitsregeln ausgesetzt sind.

1:16 Dann bat veritas ein kommerzielles Modell, das der Beitrag Astra nennt, die Datei zu entschlüsseln. Es weigerte sich und verwies auf Sicherheitsrisiken. Ein Modell namens GLM 5.3 erledigte die Aufgabe. Die Stolperfalle funktioniert genau bei den Lesern, die Sicherheitsregeln haben. Entfernt man die Ablenkungen, ist das Skript eine gewöhnliche Bot-Erkennung. Es liest den User Agent, die Kernanzahl und den Grafikrenderer. Ein Block von Shell-Befehlen läuft nur unter Node mit einem geheimen Umgebungskennzeichen,

1:42 so dass ein Browser ihn nie erreicht, und veritas interpretiert es als eine weitere Ablenkung. Hier ist, was zu tun ist. Wenn ein KI-Tool Skripte liest, die Sie nicht geschrieben haben, erwarten Sie Text, der so aufgebaut ist, dass er es zur Ablehnung bringt, und behandeln Sie alles, was es liest, als nicht vertrauenswürdig. Und durchsuchen Sie Ihre eigenen Repositories nach Zeichen im Unicode-Tag-Bereich, weil sie als nichts gedruckt werden. Geschichte zwei. Am Mittwoch kündigte Google Gemini 4 Carbon an,

### Geschichte zwei: Was Gemini 4 Carbon ist und wer es aufrufen kann

2:04 das es als sein stärkstes Modell bezeichnet. Es belegt den ersten Platz im Artificial Analysis Intelligence Index mit neunundfünfzig, und Artificial Analysis listet Claude Opus 5.5 direkt dahinter mit achtundfünfzig. Googles eigene Zahlen beziehen sich auf Sicherheit. Es besagt, dass Carbon fünfundachtzig Prozent auf einem Benchmark zum Auffinden von Schwachstellen, fünfundfünfzig Prozent auf einem zum Ausnutzen und einundsiebzig Prozent auf einem zum Patchen erzielt. Google gibt an, alle drei ohne Schutzmechanismen ausgeführt zu haben.

2:32 Nun der Haken. Am ersten Oktober erzählte ich Ihnen, dass Argon das beste Google-Modell sei, das Sie noch nicht nutzen konnten, und Carbon wiederholt das. Diese Woche geht es an eine Untergruppe von Cyber-Verteidigern, dann an vertrauenswürdige Partner durch das Fairwind-Programm. Entwickler erhalten es, Zitat, "so schnell wie möglich", was kein Datum ist. Der Preis ist bereits veröffentlicht. Er beträgt zwei Dollar pro Million Input-Tokens und zehn Dollar pro Million Output-Tokens,

2:55 derselbe wie Argon, und er verdoppelt sich nach der Einführungsphase. Meine Lieblingszeile handelt vom Betrug. Auf Terminal Bench 4.0, so Google, fiel das erfolgreiche Cheaten auf null Prozent, und die Versuche fielen auf 0,4 Prozent. Hacker News verbrachte viele seiner Kommentare mit den Namen. Argon, Carbon, niemand kann sagen, welches größer ist. Der praktische Teil ist kurz. Testen Sie es in Ihrem eigenen Repository, sobald es die API erreicht,

3:19 denn das Diagramm stammt von Google, und Artificial Analysis listet heute keine öffentliche API für Carbon auf. Geschichte drei.

### Geschichte drei: Wie ein Betriebssystem ohne Installationsprogramm KI-Code vermeidet

3:26 AlpineBSD ist ein neues Betriebssystem, das den NetBSD-Kernel unter einen Userspace nach dem Vorbild von Alpine Linux legt. Sein erklärtes Ziel ist es, so wenig KI-generierte Software wie möglich auszuführen, und sein Wiki besagt, dass es sich um eine Arbeit im Gange handelt. Es sortiert Software in vier Paket-Repositories. Base und Main sind garantiert sauber. Tainted enthält Pakete, die Ausgaben eines Sprachmodells enthalten, und Community kann von tainted abhängen, aber nie umgekehrt.

3:52 Sie entscheiden sich Paket für Paket für tainted Software. Das Lustige ist die Toolchain. gcc, binutils, gdb und perl sind auf die letzte unverfälschte Version festgelegt. Und die Installation ist ein manueller Vorgang, der mit dem Booten des NetBSD-Installers beginnt. Der neueste Compiler, den Sie haben können, ist also der letzte, den niemand einen Chatbot bitten musste, zu berühren. Das Wiki warnt davor, dass der NetBSD-Kernel eine lückenhafte Hardwareunterstützung hat, und Mitwirkende dürfen überhaupt keine KI-Tools verwenden, nicht einmal in der Mailingliste.

4:23 Die zu beachtende Idee sind die Paket-Metadaten, bei denen jedes Paket als sauber, festgelegt oder "tainted" (verunreinigt) gekennzeichnet ist.

### Geschichte vier: Was Claude in sechs Drogenlaboren geleistet hat

4:29 Geschichte vier. Am Dienstag veröffentlichte Anthropic Fortschritte seines Life-Sciences-Teams, das seit mehreren Monaten mit sechs Arzneimittelentwicklern zusammenarbeitet. Dies ist Anthropics eigener Bericht, und er besagt, dass die Arbeit größtenteils präklinisch ist, was bedeutet, noch nicht an Menschen getestet. Bei Divergence Labs, die an Nahrungsmittelallergien arbeiten, produzierte Claude in etwa einem Monat etwa fünfunddreißigtausend Antikörperdesigns. Frühe Tests fanden drei, die das Ziel binden, und zwanzig, die es lösen, und drei dieser zwanzig schienen das Standardmedikament zu übertreffen.

4:58 Bei Enveda las Claude eintausendsechzigtausend Seiten Fertigungsunterlagen. Es fand alle elf Probleme, die die menschlichen Gutachter gefunden hatten, und markierte sieben weitere, wodurch die Überprüfungszeit von über fünfundzwanzig Stunden auf unter drei Stunden reduziert wurde. Bei BigHat vermutete das Team, dass die Standard-Stabilitätsmetriken irreführend waren, und Claude half, bessere vorzuschlagen. Wenn Sie Agenten bauen, ist das Muster, das Sie kopieren sollten, das von Enveda. Verbinden Sie das Modell mit den Dokumenten und lassen Sie es Probleme für eine Person auflisten, zur Bestätigung. Anthropic sagt, ein Kandidat für Muskel

5:26 dystrophie könnte menschliche Studien erreichen bereits Ende 2028, wenn es so bleibt, prüfen Sie dieses Datum, bevor Sie die Überschrift zitieren. Zurück zum Skript. Der Beitrag überprüft die Domain und findet ein ähnlich benanntes russisches Unternehmen, das Anti-DDoS- und Bot-Schutz verkauft. Das ist ein Hinweis, und der Beitrag behauptet nicht mehr. Ich konnte auch nicht bestätigen, wer das Skript geschrieben hat.

5:46 Wenn Sie dies lieber lesen als mich sprechen zu hören, landet der Diff jeden Morgen kostenlos in Ihrem Posteingang unter thedailydiff.dev, Link unten.

### Urteil: NEEDS REVIEW

5:53 Das heutige Urteil lautet also "NEEDS REVIEW". Ich würde es überprüfen, weil Carbon noch keine öffentliche API hat, das Stolperskript auf echten Websites live ist, AlpineBSD keinen Installer hat und die Drogenergebnisse noch früh sind. Abonnieren Sie, drücken Sie die Glocke und sagen Sie mir in den Kommentaren, ob Sie es anders gestempelt hätten. Und das ist der Unterschied für heute. Ich bin Niko von Axrisi. Verantwortungsvoll zusammenführen.

## Quellen

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic