Gemini 4 Carbon, un script de "anti-huellas dactilares" de LLM, AlpineBSD y Claude en el desarrollo de fármacos: cuatro historias de desarrolladores en un "Daily Diff"

Lo que cubre este video

• La publicación de nullpt.rs (28 de octubre de 2026), de un investigador que se hace llamar veritas, rastreó los 10.000 sitios principales de Tranco con Playwright y recopiló los dibujos en lienzo que crean los scripts de huellas dactilares. Un script contenía nombres de funciones escritos para parecer alarmantes y una cadena de plantilla de caracteres Unicode invisibles; al restar 917504 de cada punto de código, se decodifica a un mensaje de sistema falso que comienza con SYSTEM OVERRIDE y dice que todas las pautas de seguridad están suspendidas. El autor cree que es una ofuscación anti-LLM destinada a activar las salvaguardias del modelo, no una instrucción sobre la que actúe un navegador.
• En la misma publicación, un modelo comercial que el autor llama Astra se negó a desofuscar el script y citó riesgos de seguridad, mientras que un modelo llamado GLM 5.3 lo cumplió. El trabajo real del script es la detección ordinaria de bots, como el agente de usuario, el número de núcleos y el renderizador de gráficos. Un bloque de comandos de shell solo se ejecuta en Node cuando se establece una bandera de entorno secreta, lo que el autor también interpreta como un señuelo. La publicación encontró un proveedor ruso anti-DDoS de nombre similar y no establece una conclusión; The Daily Diff no pudo confirmar quién escribió el script.
• La publicación del blog de Google (28 de octubre de 2026) anuncia Gemini 4 Carbon como su modelo más potente. Google dice que ocupa el primer lugar en el Índice de Inteligencia de Análisis Artificial v5.0 con 59, y Artificial Analysis enumera a Claude Opus 5.5 con 58 y marca a Carbon como no teniendo una API disponible públicamente. Google informa 88.2% en SEC-bench Pro, 54.8% en ExploitGym y 71.0% en CWE-bench, evaluado sin "guardrails", y dice que el engaño exitoso en Terminal-Bench 4.0 se redujo a 0.0% con intentos en 0.4%.
• Google dice que Carbon estará disponible esta semana para un subconjunto de ciberdefensores, luego para socios de confianza a través de su Programa Fairwind, y que está en el proceso voluntario de pruebas previas al lanzamiento del gobierno de EE. UU.; los desarrolladores, empresas y consumidores lo obtendrán lo antes posible, sin fecha. El precio de introducción coincide con el de Argon a $2 por millón de tokens de entrada y $10 por millón de tokens de salida, aumentando a $4 y $20 después del período introductorio, con una entrada en caché un 95% más barata.
• La wiki de AlpineBSD describe un sistema operativo con el kernel de NetBSD y un espacio de usuario al estilo Alpine (apk-tools, busybox, s6) cuyo objetivo es permitir a los usuarios ejecutar la menor cantidad posible de software generado por IA. Es un trabajo en progreso sin instalador; el procedimiento de instalación comienza desde el medio de instalación de NetBSD. Los paquetes viven en cuatro repositorios (base, main, tainted, community); base y main están garantizados de no contener software "tainted", community puede depender de "tainted" pero no al revés, y gcc, binutils, gdb, libffi, perl y xorriso están fijados a la última versión "untainted". Los colaboradores no pueden usar herramientas de IA generativa. La wiki también advierte que el soporte de hardware de NetBSD es irregular.
• La publicación de Anthropic (27 de octubre de 2026) describe el trabajo con BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines y The Column Group, y dice que la investigación es principalmente preclínica. Informa alrededor de 35.000 diseños de anticuerpos de Claude en aproximadamente un mes para Divergence Labs, lo que produjo tres que se unen a IgE y 20 que la desalojan, tres de los cuales parecieron superar la medicación estándar; en Enveda, se revisaron 1.061 páginas de registros de fabricación, detectando los 11 problemas encontrados por humanos más siete adicionales y reduciendo el tiempo de revisión de más de 25 horas a menos de tres. Estas son las cifras de Anthropic y los informes de sus socios, no resultados independientes.

Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles son controlados por YouTube.

Inicio en frío: el script del navegador con un mensaje para la IA

0:00 Un script que toma la huella digital de tu navegador oculta un mensaje hecho de caracteres invisibles. El mensaje le dice a cualquier IA que lea el script que abandone sus reglas de seguridad. En este video, cuatro historias. ¿Por qué un script de navegador se comunica con modelos de IA? ¿Qué es Gemini 4 Carbon y por qué la mayoría de los desarrolladores no pueden llamarlo? ¿Cómo se instala un sistema operativo sin instalador? ¿Y qué hizo Claude en un laboratorio de medicamentos?

0:24 También hay un detalle sobre quién escribió ese script. Lo guardaré para el final. Es jueves, veintinueve de octubre, y este es The Daily Diff. La huella digital del navegador es cómo un sitio reconoce tu navegador sin "cookies". La página le pide al navegador que dibuje una imagen oculta, y tu hardware gráfico la firma. Piensa en la escritura a mano, excepto que nadie te pidió que escribieras nada.

Primera historia: por qué un script de navegador se comunica con modelos de IA

0:45 Primera historia. Un investigador que se hace llamar veritas rastreó diez mil sitios populares y guardó las imágenes de huellas digitales que dibujan. Una se parecía a la portada del álbum Currents de Tame Impala, así que veritas fue a buscar el script detrás de ella. Dentro del script, veritas encontró nombres de funciones alarmantes y una cadena larga que parecía vacía. Eran caracteres invisibles. Resta un número fijo de cada uno y deletrean un mensaje de sistema falso que se abre con las palabras "system override" y dice que todas las reglas de seguridad están suspendidas.

1:16 Luego veritas le pidió a un modelo comercial, al que la publicación llama Astra, que desofuscara el archivo. Se negó y citó riesgos de seguridad. Un modelo llamado GLM cinco punto tres hizo el trabajo. El "tripwire" funciona exactamente con los lectores que tienen reglas de seguridad. Quita los señuelos y el script es una detección de bots ordinaria. Lee el agente de usuario, el número de núcleos y el renderizador de gráficos. Un bloque de comandos de shell solo se ejecuta en Node con un indicador de entorno secreto,

1:42 por lo que un navegador nunca lo alcanza, y veritas lo interpreta como otro señuelo. Aquí está qué hacer. Si una herramienta de IA lee scripts que no escribiste, espera texto diseñado para hacer que se niegue, y trata todo lo que lee como no confiable. Y busca en tus propios repositorios caracteres en el rango de etiquetas Unicode, porque se imprimen como nada. Segunda historia. El miércoles Google anunció Gemini 4 Carbon,

Segunda historia: qué es Gemini 4 Carbon y quién puede llamarlo

2:04 que llama su modelo más potente. Ocupa el primer lugar en el Índice de Inteligencia de Análisis Artificial con cincuenta y nueve, y Análisis Artificial enumera a Claude Opus 5.5 justo detrás con cincuenta y ocho. Los propios números de Google son sobre seguridad. Dice que Carbon obtiene un ochenta y ocho por ciento en un "benchmark" para encontrar vulnerabilidades, un cincuenta y cinco por ciento en uno para explotarlas, y un setenta y uno por ciento en uno para parchearlas. Google dice que ejecutó los tres sin "guardrails".

2:32 Ahora, la trampa. El primero de octubre te dije que Argon era el mejor modelo de Google que aún no podías usar, y Carbon lo repite. Esta semana va a un subconjunto de ciberdefensores, luego a socios de confianza a través del programa Fairwind. Los desarrolladores lo obtienen, cito, "lo antes posible", lo cual no es una fecha. El precio ya está publicado. Son dos dólares por millón de tokens de entrada y diez dólares por millón de tokens de salida,

2:55 lo mismo que Argon, y se duplica después del período introductorio. Mi frase favorita es sobre el engaño. En Terminal Bench cuatro punto cero, Google dice que el engaño exitoso se redujo a cero por ciento, y los intentos se redujeron a cero punto cuatro por ciento. Hacker News dedicó muchos de sus comentarios a los nombres. Argon, Carbon, nadie puede decir cuál es más grande. La parte práctica es corta. Pruébalo en tu propio repositorio una vez que llegue a la API,

3:19 porque el gráfico es de Google, y Análisis Artificial no enumera una API pública para Carbon hoy. Tercera historia.

Tercera historia: cómo un sistema operativo sin instalador evita el código de IA

3:26 AlpineBSD es un nuevo sistema operativo que pone el kernel de NetBSD bajo un espacio de usuario modelado en Alpine Linux. Su objetivo declarado es permitirte ejecutar la menor cantidad posible de software generado por IA, y su wiki dice que es un trabajo en progreso. Clasifica el software en cuatro repositorios de paquetes. Base y "main" están garantizados como limpios. "Tainted" contiene paquetes que incluyen salida de un modelo de lenguaje, y "community" puede depender de "tainted" pero nunca al revés.

3:52 Optas por el software "tainted" un paquete a la vez. Lo gracioso es la cadena de herramientas. gcc, binutils, gdb y perl están fijados a la última versión sin "taint". Y la instalación es un procedimiento manual que comienza al arrancar el instalador de NetBSD. Así que el compilador más nuevo que puedes tener es el último que nadie le pidió a un chatbot que tocara. La wiki advierte que el kernel de NetBSD tiene un soporte de hardware irregular, y los colaboradores no pueden usar herramientas de IA en absoluto, ni siquiera en la lista de correo.

4:23 La idea a observar son los metadatos del paquete, donde cada paquete está etiquetado como "clean", "pinned" o "tainted".

Cuarta historia: lo que hizo Claude en seis laboratorios de medicamentos

4:29 Cuarta historia. El martes, Anthropic publicó los avances de su equipo de ciencias de la vida, que ha trabajado con seis desarrolladores de fármacos durante varios meses. Este es el propio relato de Anthropic, y dice que el trabajo es principalmente preclínico, lo que significa que aún no se ha probado en personas. En Divergence Labs, que trabaja en alergias alimentarias, Claude produjo alrededor de treinta y cinco mil diseños de anticuerpos en aproximadamente un mes. Las primeras pruebas encontraron tres que se unen al objetivo y veinte que lo aflojan, y tres de esos veinte parecieron superar la medicina estándar.

4:58 En Enveda, Claude leyó mil sesenta y una páginas de registros de fabricación. Detectó los once problemas que habían encontrado los revisores humanos y señaló siete más, reduciendo la revisión de más de veinticinco horas a menos de tres. En BigHat, el equipo sospechaba que las métricas de estabilidad estándar eran engañosas, y Claude ayudó a proponer otras mejores. Si construyes agentes, el patrón a copiar es el de Enveda. Conecta el modelo a los documentos y deja que enumere los problemas para que una persona los confirme. Anthropic dice que un candidato a distrofia

5:26 muscular podría llegar a ensayos en humanos tan pronto como a finales de dos mil veintiocho, si se mantiene firme, así que verifica esa fecha antes de citar el titular. Volviendo al script. La publicación verifica el dominio y encuentra una empresa rusa de nombre similar que vende protección anti-DDoS y contra bots. Esa es una pista, y la publicación no afirma más. Tampoco pude confirmar quién escribió el script.

5:46 Si prefieres leer esto antes que oírme decirlo, el "diff" llega a tu bandeja de entrada todas las mañanas, gratis en the daily diff dot dev, enlace abajo.

Veredicto: REQUIERE REVISIÓN

5:53 Así que el veredicto de hoy es REQUIERE REVISIÓN. Lo revisaría porque Carbon aún no tiene una API pública, el script "tripwire" está en vivo en sitios web reales, AlpineBSD no tiene instalador y los resultados de los medicamentos son tempranos. Suscríbete, toca la campana y dime en los comentarios si lo habrías sellado de manera diferente. Y eso es todo por hoy. Soy Niko de Axrisi. Haz "merge" con responsabilidad.

Fuentes

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic