Gemini 4 Carbon, LLM-ide vastase sõrmejälgede skript, AlpineBSD ja Claude ravimite arenduses: neli arendaja lugu ühes Daily Diff'is

Mida see video hõlmab

• Nullpt.rs postitus (28. oktoober 2026), mille autor on teadlane veritas, kammis Playwrightiga läbi Tranco 10 000 parima saidi ja kogus kokku kanvastes joonistused, mida sõrmejälgede skriptid teevad. Üks skript sisaldas häiriva välimusega funktsiooninimesid ja nähtamatutest Unicode'i märkidest koosnevat mallstringi; iga koodipunktist 917504 lahutamine dekodeerib selle võltsitud süsteemikäsuks, mis algab SYSTEM OVERRIDE ja ütleb, et kõik ohutusjuhised on peatatud. Autor usub, et see on LLM-i vastane segadus, mis on mõeldud mudeli kaitsemehhanismide takistamiseks, mitte juhis, mida brauser täidab.
• Samas postituses keeldus autor Astraks nimetatav kommertsmudel skripti dešifreerimast ja viitas ohutusriskidele, samal ajal kui mudel nimega GLM 5.3 täitis ülesande. Skripti tegelik ülesanne on tavaline botituvastus, näiteks kasutajaagent, tuumade arv ja graafikakaardi renderdaja. Kestasikode plokk käivitub Node'is ainult siis, kui on seatud salajane keskkonna lipp, mida autor tõlgendab ka pettusena. Postitus leidis sarnase nimega Vene DDoS-i vastase müüja ja ei esita järeldust; The Daily Diff ei suutnud kinnitada, kes skripti kirjutas.
• Google'i blogipostitus (28. oktoober 2026) teatab Gemini 4 Carbonist kui oma tugevaimast mudelist. Google ütleb, et see on Artificial Analysis Intelligence Index v5.0-s esimesel kohal skooriga 59, ja Artificial Analysis loetleb Claude Opus 5.5 skooriga 58 ja märgib, et Carbonil puudub avalikult kättesaadav API. Google teatab 88,2% SEC-bench Pro-l, 54,8% ExploitGym-il ja 71,0% CWE-bench-il, hinnatuna ilma kaitsepiireteta, ja ütleb, et edukas petmine Terminal-Bench 4.0-l langes 0,0%-le, katsetuste arv langes 0,4%-le.
• Google ütleb, et Carbon on sel nädalal saadaval küberkaitsjate alamhulgale, seejärel usaldusväärsetele partneritele läbi Fairwindi programmi ja et see on USA valitsuse vabatahtliku eelväljalaskega testimisprotsessis; arendajad, ettevõtted ja tarbijad saavad selle võimalikult kiiresti, ilma kuupäevata. Sissejuhatav hind vastab Argonile 2 dollarit miljoni sisendtokeni ja 10 dollarit miljoni väljundtokeni kohta, tõustes pärast sissejuhatavat perioodi 4 ja 20 dollarile, kusjuures vahemällu salvestatud sisend on 95% odavam.
• AlpineBSD wiki kirjeldab NetBSD tuumaga ja Alpine-stiilis kasutajaruumiga (apk-tools, busybox, s6) operatsioonisüsteemi, mille eesmärk on võimaldada kasutajatel käitada võimalikult vähe AI loodud tarkvara. See on pooleliolev töö ilma installijata; installiprotseduur algab NetBSD installikandjast. Paketid asuvad neljas repositooriumis (base, main, tainted, community); base ja main on garanteeritult puhta tarkvara sisaldavad, community võib sõltuda tainted'ist, kuid mitte vastupidi, ja gcc, binutils, gdb, libffi, perl ja xorriso on kinnitatud viimasele puhtale versioonile. Arendajad ei tohi kasutada generatiivseid AI tööriistu. Wiki hoiatab ka, et NetBSD riistvaratugi on katkendlik.
• Anthropicu postitus (27. oktoober 2026) kirjeldab koostööd BigHat Biosciences'i, Bristol Myers Squibbi, Divergence Labsi, Enveda, Generate Biomedicines'i ja The Column Groupiga ning ütleb, et uurimistöö on enamasti prekliiniline. See annab aru umbes 35 000 antikehade disaini kohta Claude'ilt umbes kuu aja jooksul Divergence Labs'i jaoks, andes kolm, mis seonduvad IgE-ga ja 20, mis seda lahti ühendavad, millest kolm paistis ületavat standardset ravimit; Envedas vaadati üle 1061 lehekülge tootmisdokumente, tabades kõik 11 inimeste leitud probleemi pluss veel seitse ja vähendades ülevaatamisaega üle 25 tunni pealt alla kolme. Need on Anthropicu andmed ja tema partnerite aruanded, mitte sõltumatud tulemused.

Tõlgitud transkriptsioon

Tõlgitud ingliskeelsest originaaljutustusest. Saadaolevat heli ja subtiitreid kontrollib YouTube.

Avastus: brauseriskript tehisintellekti jaoks mõeldud sõnumiga

0:00 Brauseri sõrmejälgede tuvastamise skript peidab nähtamatutest märkidest koosneva sõnumi. Sõnum käsib igal tehisintellektil, kes seda skripti loeb, oma ohutuseeskirjad tühistada. eest. Selles videos on neli lugu. Miks suhtleb brauseriskript tehisintellekti mudelitega? Mis on Gemini 4 Carbon ja miks enamik arendajaid seda kasutada ei saa? Kuidas paigaldada operatsioonisüsteemi ilma installijata? Ja mida tegi Claude ravimilaboris?

0:24 Seal on ka üks detail selle kohta, kes selle skripti kirjutas. Ma jätan selle lõppu. On neljapäev, kakskümmend üheksas oktoober, ja see on The Daily Diff. Brauseri sõrmejälgede tuvastamine on see, kuidas sait tuvastab teie brauseri ilma küpsisteta. Leht palub brauseril joonistada peidetud pildi ja teie graafikariistvara allkirjastab selle. Mõelge käekirjale, välja arvatud, et keegi ei palunud teil midagi kirjutada.

Lugu üks: miks brauseriskript suhtleb tehisintellekti mudelitega

0:45 Lugu üks. Teadlane nimega veritas kammis läbi kümme tuhat populaarset saiti ja salvestas joonistatud sõrmejälgede pildid. Üks nägi välja nagu Tame Impala albumi Currents kaas, nii et veritas läks selle taga olevat skripti otsima. Skripti seest leidis veritas häirivaid funktsiooninimesid ja pika tühjana tunduva stringi. Need olid nähtamatud märgid. Lahutage igast üks fikseeritud arv ja need moodustavad võltsitud süsteemikäsu, mis algab sõnadega system override ja ütleb, et kõik ohutusreeglid on peatatud.

1:16 Seejärel palus veritas kommertsmudelil, mida postitus nimetab Astraks, faili dešifreerida. See keeldus ja viitas ohutusriskidele. Mudel nimega GLM viis koma kolm tegi töö ära. Lõks töötab just nende lugejate peal, kellel on ohutusreeglid. Eemaldage pettused ja skript on tavaline botituvastus. See loeb kasutajaagenti, tuumade arvu ja graafikarendajat. Käskude plokk käivitub Node'is ainult salajase keskkonna lipuga,

1:42 nii et brauser ei jõua selleni kunagi, ja veritas peab seda veel üheks pettuseks. Siin on, mida teha. Kui AI-tööriist loeb skripte, mida te ise ei kirjutanud, oodake teksti, mis on loodud selleks, et see keeldub, ja käsitlege kõike, mida see loeb, kui usaldamatut. Ja otsige oma repositooriumidest Unicode'i sildistatud vahemiku märke, sest need ei prindi midagi. Lugu kaks. Kolmapäeval kuulutas Google välja Gemini 4 Carboni,

Lugu kaks: mis on Gemini 4 Carbon ja kes seda kasutada saab

2:04 mida ta nimetab oma tugevaimaks mudeliks. See on Artificial Analysis Intelligence Indexi esimesel kohal 59 punktiga, ja Artificial Analysis loetleb Claude Opus 5.5 kohe taga 58 punktiga. Google'i enda numbrid on seotud turvalisusega. See ütleb, et Carbon skoorib 88 protsenti haavatavuste leidmise benchmarkis, 55 protsenti nende ärakasutamise benchmarkis, ja 71 protsenti nende lappimise benchmarkis. Google ütleb, et see käitas kõik kolm ilma kaitsepiireteta.

2:32 Nüüd aga konks. Esimesel oktoobril ütlesin ma teile, et Argon oli parim Google'i mudel, mida te veel kasutada ei saanud, ja Carbon kordab seda. Sel nädalal jõuab see küberkaitsjate alamhulgale, seejärel usaldusväärsetele partneritele läbi Fairwindi programmi. Arendajad saavad selle, tsiteerides, esimesel võimalusel, mis ei ole kuupäev. Hind on juba avaldatud. See on kaks dollarit miljoni sisendtokeni kohta ja kümme dollarit miljoni väljundtokeni kohta,

2:55 sama mis Argonil, ja see kahekordistub pärast sissejuhatavat perioodi. Minu lemmiklause on petmise kohta. Terminal Bench nelja nulli peal ütleb Google, et edukas petmine langes nullile protsenti, ja katsed langesid null koma neljale protsendile. Hacker News veetis palju oma kommentaare nimede peale. Argon, Carbon, keegi ei oska öelda, kumb on suurem. Praktiline osa on lühike. Testi seda oma repositooriumis, kui see API-sse jõuab,

3:19 sest diagramm on Google'i oma, ja Artificial Analysis ei loetle Carbonile täna avalikku API-d. Lugu kolm. Lugu kolm.

Lugu kolm: kuidas installijata operatsioonisüsteem väldib tehisintellekti koodi

3:26 AlpineBSD on uus operatsioonisüsteem, mis paigutab NetBSD tuuma Alpine Linuxi eeskujul loodud kasutajaruumi alla. kasutajaruumi. Selle väljaöeldud eesmärk on võimaldada teil käitada võimalikult vähe AI-ga loodud tarkvara, ja selle wiki ütleb, et see on pooleliolev töö. See sorteerib tarkvara nelja paketi repositooriumisse. Base ja main on garanteeritud puhtad. Tainted sisaldab pakette, mis sisaldavad keelemudeli väljundit, ja community võib sõltuda tainted'ist, kuid mitte kunagi vastupidi.

3:52 Tainted tarkvarale valite sisse ühe paketi kaupa. Naljakas osa on tööriistakett. gcc, binutils, gdb ja perl on kinnitatud viimasele puhtale versioonile. Ja installimine on käsitsi protseduur, mis algab NetBSD installija käivitamisega. Nii et uusim kompileerija, mis teil olla saab, on viimane, mida keegi vestlusrobotil puudutada ei palunud. Wiki hoiatab, et NetBSD tuumal on katkendlik riistvaratugi, ja kaastöötajad ei tohi AI-tööriistu üldse kasutada, isegi meililistis.

4:23 Idee, mida jälgida, on paketi metaandmed, kus iga pakett on märgitud puhtaks, kinnitatud või rikutud.

Lugu neli: mida Claude tegi kuues ravimilaboris

4:29 Lugu neli. Teisipäeval avaldas Anthropic oma eluteaduste meeskonna edusammud, kes on mitu kuud töötanud kuue ravimite arendajaga. See on Anthropicu enda aruanne ja see ütleb, et töö on enamasti prekliiniline, mis tähendab, et seda ei ole veel inimeste peal testitud. Divergence Labsis, mis tegeleb toiduallergiatega, Claude tootis umbes kolmkümmend viis tuhat antikeha disaini umbes kuu ajaga. Varased testid leidsid kolm, mis seonduvad sihtmärgiga, ja kakskümmend, mis selle lahti vabastavad, ja kolm neist kahekümneist tundusid ületavat standardmeditsiini.

4:58 Envedas luges Claude tuhat kuuskümmend üks lehekülge tootmisdokumente. See tabas kõik üksteist inimeste poolt leitud probleemi ja märkis veel seitse, vähendades ülevaatamisaega üle kahekümne viie tunni pealt alla kolme tunni. BigHatis kahtlustas meeskond, et standardsed stabiilsusmeetrikad olid eksitavad, ja Claude aitas välja pakkuda paremaid. Kui ehitate agente, siis Enveda mustrit tuleks kopeerida. Ühendage mudel dokumentidega ja laske sellel loetleda probleeme, mida inimene peab kinnitama. Anthropic ütleb, et lihasdüstroofia kandidaat võiks jõuda inimkatsetele

5:26 juba 2028. aasta lõpus, kui see püsib, nii et kontrollige seda kuupäeva enne pealkirja tsiteerimist. kontrollige seda kuupäeva enne pealkirja tsiteerimist. Tagasi skripti juurde. Postitus kontrollib domeeni ja leiab sarnase nimega Venemaa ettevõtte, mis müüb DDoS-i vastast ja botikaitset. See on vihje ja postitus ei väida rohkem. Ma ei suutnud ka kinnitada, kes skripti kirjutas.

5:46 Kui eelistate seda lugeda, mitte kuulata, kuidas ma seda ütlen, siis diff jõuab teie postkasti igahommikuti, tasuta aadressil daily diff dot dev, link allpool.

Otsus: NEEDS REVIEW

5:53 Nii et tänane otsus on NEEDS REVIEW. Ma vaataksin selle üle, sest Carbonil pole veel avalikku API-d, tripwire skript on reaalsetel veebisaitidel aktiivne, AlpineBSD-l pole installijat ja ravimite tulemused on varajased. Telli, vajuta kellukest ja ütle kommentaarides, kas sa oleksid sellele erineva templi pannud. Ja see on tänane diff. Mina olen Niko Axrisist. Ühenda vastutustundlikult.

Allikad

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic