# Gemini 4 Carbon, un script anti-huellas dactilares de LLM, AlpineBSD y Claude en el desarrollo de fármacos: cuatro historias de desarrolladores en un Daily Diff

Published: 2026-10-30

Cuatro historias de desarrolladores de un jueves, cada una atribuida a su fuente principal: un investigador encontró un script de huellas dactilares del navegador que oculta un "system prompt" falso en caracteres Unicode invisibles, aparentemente diseñado para que los modelos de IA se nieguen a leerlo; Google anunció Gemini 4 Carbon, que encabeza el Artificial Analysis Intelligence Index pero hasta ahora solo está disponible para un subconjunto de ciberdefensores; AlpineBSD, un nuevo sistema operativo con el kernel de NetBSD, clasifica sus repositorios de paquetes según si contienen código generado por IA y aún no tiene instalador; y Anthropic publicó su propio relato sobre el trabajo de desarrollo de fármacos con seis socios, que, según dice, es principalmente preclínico. Todas las cifras son de las propias fuentes, la autoría del script no está confirmada y el veredicto es NEEDS REVIEW.

Canonical: https://thedailydiff.dev/es/video/2026-10-29-carbon-tripwires-alpinebsd/

## Qué cubre este vídeo

- La publicación de nullpt.rs (28 de octubre de 2026), de un investigador que se hace llamar veritas, rastreó los 10 000 sitios principales de Tranco con Playwright y recopiló los dibujos del lienzo que crean los scripts de huellas dactilares. Un script contenía nombres de funciones escritos para parecer alarmantes y una cadena de plantilla de caracteres Unicode invisibles; restando 917504 de cada punto de código se decodifica a un "system prompt" falso que comienza con SYSTEM OVERRIDE y dice que todas las directrices de seguridad están suspendidas. El autor cree que es una ofuscación anti-LLM destinada a activar las salvaguardias del modelo, no una instrucción que un navegador ejecuta.
- En la misma publicación, un modelo comercial que el autor llama Astra se negó a desofuscar el script y citó riesgos de seguridad, mientras que un modelo llamado GLM 5.3 cumplió. El trabajo real del script es la detección ordinaria de bots, como el agente de usuario, el número de núcleos y el renderizador de gráficos. Un bloque de comandos de shell solo se ejecuta en Node cuando se establece una bandera de entorno secreta, lo que el autor también interpreta como un señuelo. La publicación encontró un proveedor ruso anti-DDoS con un nombre similar y no establece una conclusión; The Daily Diff no pudo confirmar quién escribió el script.
- La publicación del blog de Google (28 de octubre de 2026) anuncia Gemini 4 Carbon como su modelo más potente. Google dice que ocupa el primer lugar en el Artificial Analysis Intelligence Index v5.0 con 59 puntos, y Artificial Analysis enumera a Claude Opus 5.5 con 58 puntos y marca Carbon como sin API disponible públicamente. Google informa un 88,2 % en SEC-bench Pro, un 54,8 % en ExploitGym y un 71,0 % en CWE-bench, evaluado sin barreras de seguridad, y dice que el engaño exitoso en Terminal-Bench 4.0 se redujo a un 0,0 % con intentos de un 0,4 %.
- Google dice que Carbon estará disponible esta semana para un subconjunto de ciberdefensores, luego para socios de confianza a través de su programa Fairwind, y que está en el proceso de pruebas voluntarias de pre-lanzamiento del gobierno de EE. UU.; los desarrolladores, empresas y consumidores lo obtendrán lo antes posible, sin fecha. El precio de lanzamiento coincide con el de Argon, $2 por millón de tokens de entrada y $10 por millón de tokens de salida, aumentando a $4 y $20 después del período de lanzamiento, con la entrada en caché un 95 % más barata.
- La wiki de AlpineBSD describe un sistema operativo con el kernel de NetBSD y un "userspace" al estilo de Alpine (apk-tools, busybox, s6) cuyo objetivo es permitir a los usuarios ejecutar la menor cantidad posible de software generado por IA. Es un trabajo en progreso sin instalador; el procedimiento de instalación comienza desde los medios de instalación de NetBSD. Los paquetes residen en cuatro repositorios (base, main, tainted, community); base y main garantizan que no contienen software "tainted", community puede depender de "tainted" pero no al revés, y gcc, binutils, gdb, libffi, perl y xorriso están fijados a la última versión "untainted". Los colaboradores no pueden usar herramientas de IA generativa. La wiki también advierte que el soporte de hardware de NetBSD es irregular.
- La publicación de Anthropic (27 de octubre de 2026) describe el trabajo con BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines y The Column Group, y dice que la investigación es principalmente preclínica. Informa alrededor de 35 000 diseños de anticuerpos de Claude en aproximadamente un mes para Divergence Labs, lo que produjo tres que se unen a IgE y 20 que la desalojan, tres de los cuales parecían superar la medicación estándar; en Enveda, 1061 páginas de registros de fabricación revisadas con los 11 problemas encontrados por humanos detectados más siete adicionales y el tiempo de revisión reducido de más de 25 horas a menos de tres. Estas son las cifras de Anthropic y los informes de sus socios, no resultados independientes.

## Preguntas y respuestas

### ¿Por qué un script de huellas dactilares del navegador ocultaría un "system prompt" falso en caracteres invisibles?

La publicación de nullpt.rs dice que un script de huellas dactilares contenía una cadena de caracteres Unicode invisibles que se decodifica a un "system prompt" falso que comienza con SYSTEM OVERRIDE. El autor lo interpreta como una ofuscación anti-LLM, texto destinado a activar las salvaguardias de un modelo de IA para que el modelo se niegue a desofuscar el script. La función real del script es la detección ordinaria de bots, y un navegador nunca actúa sobre el texto oculto.

### ¿Cómo ocultan el texto los caracteres de etiqueta Unicode invisibles en el código, y cómo puedo buscarlos?

La publicación de nullpt.rs decodifica la cadena oculta restando 917504 de cada punto de código, lo que asigna los caracteres invisibles a letras legibles. Ese desplazamiento es donde comienza el rango de etiquetas Unicode, por lo que una búsqueda en tus repositorios de caracteres en ese rango encuentra texto oculto similar. La publicación no proporciona un escáner; el consejo de buscar es de The Daily Diff.

### ¿Qué es Gemini 4 Carbon, cuánto cuesta y quién puede usarlo ahora?

La publicación de Google del 28 de octubre llama a Gemini 4 Carbon su modelo más potente, clasificado en primer lugar en el Artificial Analysis Intelligence Index v5.0 con 59 puntos, por delante de Claude Opus 5.5 con 58 puntos según Artificial Analysis. El precio de lanzamiento es de $2 por millón de tokens de entrada y $10 por millón de tokens de salida, aumentando a $4 y $20 más tarde. El acceso comienza con un subconjunto de ciberdefensores y socios de Fairwind, sin fecha para desarrolladores.

### ¿Cómo evita AlpineBSD el software generado por IA, y puedo instalarlo hoy?

La wiki de AlpineBSD dice que sus repositorios base y main no contienen resultados de herramientas de IA generativa, y etiqueta los paquetes como limpios, fijados o contaminados, con un repositorio contaminado separado al que se opta por paquete. Es un trabajo en progreso sin un instalador de primera clase; el procedimiento manual documentado comienza desde los medios de instalación de NetBSD. La wiki también advierte que el soporte de hardware de NetBSD es irregular.

### ¿Cuál fue el veredicto de The Daily Diff sobre estas cuatro historias?

El veredicto de The Daily Diff fue REQUIERE REVISIÓN. La razón de Niko es que Gemini 4 Carbon aún no tiene una API pública, el script anti-LLM está activo en sitios web reales, AlpineBSD no tiene instalador y los resultados de los fármacos de Anthropic son preliminares. El consejo es leer las fuentes primarias, tratar cualquier cosa que una herramienta de IA lea como no confiable y probar Carbon tú mismo cuando se abra.

## Capítulos

- 0:00 Comienzo: el script del navegador con un mensaje para la IA
- 0:45 Primera historia: por qué un script de navegador habla con modelos de IA
- 2:01 Segunda historia: qué es Gemini 4 Carbon y quién puede llamarlo
- 3:25 Tercera historia: cómo un sistema operativo sin instalador evita el código de IA
- 4:29 Cuarta historia: qué hizo Claude en seis laboratorios de drogas
- 5:53 Veredicto: REQUIERE REVISIÓN

## Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles están controlados por YouTube.

### Comienzo: el script del navegador con un mensaje para la IA

0:00 Un script que toma la huella digital de tu navegador oculta un mensaje hecho de caracteres invisibles. El mensaje le dice a cualquier IA que lea el script que abandone sus reglas de seguridad. En este vídeo, cuatro historias. ¿Por qué un script de navegador habla con modelos de IA? ¿Qué es Gemini 4 Carbon y por qué la mayoría de los desarrolladores no pueden llamarlo? ¿Cómo se instala un sistema operativo sin instalador? ¿Y qué hizo Claude en un laboratorio de drogas?

0:24 También hay un detalle sobre quién escribió ese script. Lo guardaré para el final. Es jueves, veintinueve de octubre, y esto es The Daily Diff. La huella digital del navegador es cómo un sitio reconoce tu navegador sin cookies. La página le pide al navegador que dibuje una imagen oculta, y tu hardware gráfico la firma. Piensa en la escritura a mano, excepto que nadie te pidió que escribieras nada.

### Primera historia: por qué un script de navegador habla con modelos de IA

0:45 Historia uno. Un investigador que se hace llamar veritas rastreó diez mil sitios populares y guardó las imágenes de las huellas dactilares que dibujan. Una parecía la portada del álbum Currents de Tame Impala, así que veritas fue a buscar el script detrás de ella. Dentro del script, veritas encontró nombres de funciones alarmantes y una cadena larga que parecía vacía. Eran caracteres invisibles. Resta un número fijo de cada uno y deletrean un "system prompt" falso que se abre con las palabras "system override" y dice que todas las reglas de seguridad están suspendidas.

1:16 Entonces veritas le pidió a un modelo comercial, que la publicación llama Astra, que desofuscara el archivo. Se negó y citó riesgos de seguridad. Un modelo llamado GLM 5.3 hizo el trabajo. El "tripwire" funciona exactamente con los lectores que tienen reglas de seguridad. Quita los señuelos y el script es una detección de bot ordinaria. Lee el agente de usuario, el número de núcleos y el renderizador de gráficos. Un bloque de comandos de shell solo se ejecuta en Node con una bandera de entorno secreta,

1:42 así que un navegador nunca lo alcanza, y veritas lo interpreta como otro señuelo. Esto es lo que hay que hacer. Si una herramienta de IA lee scripts que no escribiste, espera texto diseñado para que se niegue, y trata todo lo que lee como no confiable. Y busca en tus propios repositorios caracteres en el rango de etiquetas Unicode, porque se imprimen como nada. Historia dos. El miércoles, Google anunció Gemini 4 Carbon,

### Segunda historia: qué es Gemini 4 Carbon y quién puede llamarlo

2:04 que llama su modelo más potente. Ocupa el primer lugar en el Artificial Analysis Intelligence Index con cincuenta y nueve puntos, y Artificial Analysis enumera a Claude Opus 5.5 justo detrás con cincuenta y ocho. Los números de Google son sobre seguridad. Dice que Carbon puntúa ochenta y ocho por ciento en un benchmark para encontrar vulnerabilidades, cincuenta y cinco por ciento en uno para explotarlas, y setenta y uno por ciento en uno para parchearlas. Google dice que ejecutó los tres sin barreras de seguridad.

2:32 Ahora el truco. El primero de octubre te dije que Argon era el mejor modelo de Google que aún no podías usar, y Carbon lo repite. Esta semana va a un subconjunto de ciberdefensores, luego a socios de confianza a través del programa Fairwind. Los desarrolladores lo obtienen, cito, lo antes posible, lo que no es una fecha. El precio ya está publicado. Son dos dólares por millón de tokens de entrada y diez dólares por millón de tokens de

2:55 salida, lo mismo que Argon, y se duplica después del período introductorio. Mi frase favorita es sobre el engaño. En Terminal Bench 4.0, Google dice que el engaño exitoso se redujo a cero por ciento, y los intentos cayeron al cero coma cuatro por ciento. Hacker News dedicó muchos de sus comentarios a los nombres. Argon, Carbon, nadie puede decir cuál es más grande. La parte práctica es corta. Pruébalo en tu propio repositorio una vez que llegue a la API,

3:19 porque el gráfico es de Google, y Artificial Analysis no lista ninguna API pública para Carbon hoy. Historia tres.

### Tercera historia: cómo un sistema operativo sin instalador evita el código de IA

3:26 AlpineBSD es un nuevo sistema operativo que coloca el kernel de NetBSD bajo un "userspace" modelado en Alpine Linux. Su objetivo declarado es permitirte ejecutar la menor cantidad posible de software generado por IA, y su wiki dice que es un trabajo en progreso. Clasifica el software en cuatro repositorios de paquetes. Base y main están garantizados como limpios. Tainted contiene paquetes que incluyen resultados de un modelo de lenguaje, y community puede depender de tainted pero nunca al revés.

3:52 Optas por software "tainted" un paquete a la vez. Lo gracioso es la cadena de herramientas. gcc, binutils, gdb y perl están fijados a la última versión sin contaminar. Y la instalación es un procedimiento manual que comienza al arrancar el instalador de NetBSD. Así que el compilador más nuevo que puedes tener es el último que nadie le pidió a un chatbot que tocara. La wiki advierte que el kernel de NetBSD tiene un soporte de hardware irregular, y los colaboradores no pueden usar herramientas de IA en absoluto, ni siquiera en la lista de correo.

4:23 La idea a observar son los metadatos del paquete, donde cada paquete se etiqueta como limpio, fijado o contaminado.

### Cuarta historia: qué hizo Claude en seis laboratorios de drogas

4:29 Historia cuatro. El martes, Anthropic publicó el progreso de su equipo de ciencias de la vida, que ha trabajado con seis desarrolladores de fármacos durante varios meses. Este es el propio relato de Anthropic, y dice que el trabajo es principalmente preclínico, lo que significa que aún no se ha probado en personas. En Divergence Labs, que trabaja en alergias alimentarias, Claude produjo alrededor de treinta y cinco mil diseños de anticuerpos en aproximadamente un mes. Las primeras pruebas encontraron tres que se unen al objetivo y veinte que lo liberan, y tres de esos veinte parecieron superar la medicina estándar.

4:58 En Enveda, Claude leyó mil sesenta y una páginas de registros de fabricación. Detectó los once problemas que habían encontrado los revisores humanos y marcó siete más, reduciendo el tiempo de revisión de más de veinticinco horas a menos de tres. En BigHat, el equipo sospechaba que las métricas de estabilidad estándar eran engañosas, y Claude ayudó a proponer otras mejores. Si construyes agentes, el patrón a copiar es el de Enveda. Conecta el modelo a los documentos y deja que liste los problemas para que una persona los confirme. Anthropic dice que un candidato para distrofia muscular

5:26 podría llegar a ensayos en humanos tan pronto como a finales de dos mil veintiocho, si sigue aguantando, así que comprueba esa fecha antes de citar el titular. Volvamos al script. La publicación verifica el dominio y encuentra una empresa rusa con un nombre similar que vende protección anti-DDoS y contra bots. Eso es una pista, y la publicación no afirma más. Tampoco pude confirmar quién escribió el script.

5:46 Si prefieres leer esto antes que oírme decirlo, el "diff" llega a tu bandeja de entrada todas las mañanas, gratis en thedailydiff.dev, enlace abajo.

### Veredicto: REQUIERE REVISIÓN

5:53 Así que el veredicto de hoy es REQUIERE REVISIÓN. Lo revisaría porque Carbon aún no tiene una API pública, el script "tripwire" está activo en sitios web reales, AlpineBSD no tiene instalador y los resultados de los fármacos son preliminares. Suscríbete, pulsa la campana y dime en los comentarios si lo habrías sellado de forma diferente. Y esa es la diferencia de hoy. Soy Niko de Axrisi. Fusiona responsablemente.

## Fuentes

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic