# جمینی 4 کربن، یک اسکریپت اثرانگشت‌گیری ضد-LLM، آلپاین‌بی‌اس‌دی و کلود در توسعه دارو: چهار داستان توسعه‌دهنده در یک دیلی دیف

Published: 2026-10-30

چهار داستان توسعه‌دهنده از یک پنجشنبه، هر کدام به منبع اصلی خود نسبت داده شده است: یک محقق یک اسکریپت اثرانگشت‌گیری مرورگر پیدا کرد که یک اعلان سیستم جعلی را در کاراکترهای یونیکد نامرئی پنهان می‌کند، ظاهراً برای جلوگیری از خواندن آن توسط مدل‌های هوش مصنوعی ساخته شده است؛ گوگل Gemini 4 Carbon را معرفی کرد که در شاخص هوش مصنوعی Artificial Analysis رتبه اول را دارد اما فعلاً فقط برای زیرمجموعه‌ای از مدافعان سایبری قابل دسترسی است؛ AlpineBSD، یک سیستم عامل جدید بر روی هسته NetBSD، مخازن بسته‌های خود را بر اساس اینکه آیا کد تولید شده توسط هوش مصنوعی دارند یا خیر مرتب می‌کند و هنوز نصب کننده ندارد؛ و Anthropic گزارش خود را از کار توسعه دارو با شش شریک منتشر کرد که به گفته آنها عمدتاً پیش‌بالینی است. همه ارقام مربوط به خود منابع هستند، نویسندگی اسکریپت تأیید نشده است و حکم NEEDS REVIEW است.

Canonical: https://thedailydiff.dev/fa/video/2026-10-29-carbon-tripwires-alpinebsd/

## این ویدیو چه مواردی را پوشش می‌دهد

- پست nullpt.rs (28 اکتبر 2026)، توسط محققی به نام veritas، 10,000 سایت برتر Tranco را با Playwright بررسی کرد و نقاشی‌های بوم را که اسکریپت‌های اثرانگشت‌گیری می‌سازند، جمع‌آوری کرد. یک اسکریپت شامل نام‌های تابعی بود که هشداردهنده به نظر می‌رسیدند و یک رشته الگو از کاراکترهای یونیکد نامرئی؛ کم کردن 917504 از هر کد پوینت آن را به یک اعلان سیستم جعلی رمزگشایی می‌کند که با SYSTEM OVERRIDE شروع می‌شود و می‌گوید تمام دستورالعمل‌های ایمنی به حالت تعلیق درآمده‌اند. نویسنده معتقد است که این یک ابهام‌سازی ضد-LLM است که برای از کار انداختن حفاظ‌های مدل در نظر گرفته شده است، نه دستوری که مرورگر بر اساس آن عمل کند.
- در همان پست، یک مدل تجاری که نویسنده آن را Astra می‌نامد، از رمزگشایی اسکریپت خودداری کرد و به خطرات ایمنی اشاره کرد، در حالی که مدلی به نام GLM 5.3 همکاری کرد. کار واقعی اسکریپت، تشخیص ربات‌های معمولی است، مانند عامل کاربر، تعداد هسته و رندر گرافیکی. یک بلوک از دستورات شل فقط تحت Node زمانی اجرا می‌شود که یک پرچم محیطی مخفی تنظیم شده باشد، که نویسنده آن را نیز یک طعمه می‌داند. این پست یک فروشنده روسی ضد-DDoS با نام مشابه پیدا کرد و نتیجه‌ای را بیان نکرد؛ The Daily Diff نتوانست تأیید کند که چه کسی این اسکریپت را نوشته است.
- پست وبلاگ گوگل (28 اکتبر 2026) Gemini 4 Carbon را به عنوان قوی‌ترین مدل خود معرفی می‌کند. گوگل می‌گوید این مدل در Artificial Analysis Intelligence Index v5.0 با امتیاز 59 رتبه اول را دارد، و Artificial Analysis Claude Opus 5.5 را با امتیاز 58 فهرست می‌کند و Carbon را بدون API عمومی در دسترس علامت‌گذاری می‌کند. گوگل 88.2% را در SEC-bench Pro، 54.8% را در ExploitGym و 71.0% را در CWE-bench گزارش می‌دهد که بدون حفاظ ارزیابی شده‌اند، و می‌گوید تقلب موفق در Terminal-Bench 4.0 به 0.0% با تلاش‌های 0.4% کاهش یافته است.
- گوگل می‌گوید Carbon این هفته در دسترس زیرمجموعه‌ای از مدافعان سایبری قرار می‌گیرد، سپس از طریق برنامه Fairwind به شرکای مورد اعتماد، و توسعه‌دهندگان، کسب‌وکارها و مصرف‌کنندگان در اسرع وقت آن را دریافت خواهند کرد، بدون ذکر تاریخ. قیمت اولیه با Argon یکسان است، 2 دلار در هر میلیون توکن ورودی و 10 دلار در هر میلیون توکن خروجی، که پس از دوره اولیه به 4 و 20 دلار افزایش می‌یابد، با ورودی کش شده 95% ارزان‌تر.
- ویکی AlpineBSD یک سیستم عامل با هسته NetBSD و یک فضای کاربری به سبک Alpine (apk-tools، busybox، s6) را توصیف می‌کند که هدف آن این است که کاربران تا حد امکان از نرم‌افزار تولید شده توسط هوش مصنوعی کمتر استفاده کنند. این یک کار در حال پیشرفت بدون نصب کننده است؛ رویه نصب از رسانه نصب NetBSD شروع می‌شود. بسته‌ها در چهار مخزن (base، main، tainted، community) قرار دارند؛ base و main تضمین شده‌اند که حاوی نرم‌افزار tainted نیستند، community ممکن است به tainted وابسته باشد اما برعکس نیست، و gcc، binutils، gdb، libffi، perl و xorriso به آخرین نسخه untainted متصل شده‌اند. مشارکت‌کنندگان ممکن است از ابزارهای هوش مصنوعی مولد استفاده نکنند. ویکی همچنین هشدار می‌دهد که پشتیبانی سخت‌افزاری NetBSD نامنظم است.
- پست Anthropic (27 اکتبر 2026) کار با BigHat Biosciences، Bristol Myers Squibb، Divergence Labs، Enveda، Generate Biomedicines و The Column Group را توصیف می‌کند و می‌گوید تحقیقات عمدتاً پیش‌بالینی است. این گزارش حدود 35,000 طرح آنتی‌بادی از Claude را در حدود یک ماه برای Divergence Labs، که منجر به سه مورد که به IgE متصل می‌شوند و 20 مورد که آن را جدا می‌کنند، سه مورد از آنها به نظر می‌رسد که از داروی استاندارد بهتر عمل کردند؛ در Enveda، 1,061 صفحه از سوابق تولید با تمام 11 مشکل انسانی یافت شده به علاوه هفت مورد دیگر بررسی شد و زمان بررسی از بیش از 25 ساعت به کمتر از سه ساعت کاهش یافت. اینها ارقام Anthropic و گزارش‌های شرکای آن هستند، نه نتایج مستقل.

## سوالات متداول

### چرا یک اسکریپت اثرانگشت‌گیری مرورگر یک اعلان سیستم جعلی را در کاراکترهای نامرئی پنهان می‌کند؟

پست nullpt.rs می‌گوید یک اسکریپت اثرانگشت‌گیری حاوی رشته‌ای از کاراکترهای یونیکد نامرئی بود که به یک اعلان سیستم جعلی که با SYSTEM OVERRIDE شروع می‌شود، رمزگشایی می‌شود. نویسنده آن را به عنوان مبهم‌سازی ضد-LLM، متنی که برای فعال کردن حفاظ‌های مدل هوش مصنوعی طراحی شده است تا مدل از رمزگشایی اسکریپت خودداری کند، می‌خواند. عملکرد واقعی اسکریپت تشخیص ربات‌های معمولی است و مرورگر هرگز بر اساس متن پنهان عمل نمی‌کند.

### چگونه کاراکترهای تگ یونیکد نامرئی متن را در کد پنهان می‌کنند و چگونه می‌توانم آنها را جستجو کنم؟

پست nullpt.rs رشته پنهان را با کم کردن 917504 از هر کد پوینت رمزگشایی می‌کند، که کاراکترهای نامرئی را به حروف قابل خواندن نگاشت می‌کند. این آفست جایی است که محدوده تگ یونیکد شروع می‌شود، بنابراین جستجوی مخازن شما برای کاراکترها در آن محدوده، متن پنهان مشابهی را پیدا می‌کند. این پست اسکنر ارائه نمی‌دهد؛ توصیه جستجو متعلق به The Daily Diff است.

### Gemini 4 Carbon چیست، چقدر هزینه دارد و چه کسی می‌تواند اکنون از آن استفاده کند؟

پست 28 اکتبر گوگل Gemini 4 Carbon را قوی‌ترین مدل خود می‌نامد، که در Artificial Analysis Intelligence Index v5.0 با امتیاز 59، بالاتر از Claude Opus 5.5 با امتیاز 58 طبق گفته Artificial Analysis، رتبه اول را دارد. قیمت اولیه 2 دلار برای هر میلیون توکن ورودی و 10 دلار برای هر میلیون توکن خروجی است که بعداً به 4 و 20 دلار افزایش می‌یابد. دسترسی با زیرمجموعه‌ای از مدافعان سایبری و شرکای Fairwind شروع می‌شود، بدون تاریخ مشخص برای توسعه‌دهندگان.

### چگونه AlpineBSD از نرم‌افزار تولید شده توسط هوش مصنوعی جلوگیری می‌کند و آیا می‌توانم امروز آن را نصب کنم؟

ویکی AlpineBSD می‌گوید مخازن base و main آن حاوی خروجی از ابزارهای هوش مصنوعی مولد نیستند، و بسته‌ها را به عنوان clean، pinned یا tainted برچسب‌گذاری می‌کند، با یک مخزن tainted جداگانه که شما به ازای هر بسته آن را انتخاب می‌کنید. این یک کار در حال پیشرفت بدون نصب کننده درجه یک است؛ رویه دستی مستند شده از رسانه نصب NetBSD شروع می‌شود. ویکی همچنین هشدار می‌دهد که پشتیبانی سخت‌افزاری NetBSD نامنظم است.

### حکم The Daily Diff در مورد این چهار داستان چه بود؟

حکم The Daily Diff، NEEDS REVIEW بود. دلیل نیکو این است که Gemini 4 Carbon هنوز API عمومی ندارد، اسکریپت ضد-LLM بر روی وب‌سایت‌های واقعی فعال است، AlpineBSD نصب کننده ندارد و نتایج دارویی Anthropic اولیه هستند. توصیه این است که منابع اصلی را بخوانید، هر چیزی را که یک ابزار هوش مصنوعی می‌خواند نامعتبر تلقی کنید و Carbon را زمانی که در دسترس قرار گرفت خودتان آزمایش کنید.

## فصل‌ها

- 0:00 آغاز سرد: اسکریپت مرورگر با پیامی برای هوش مصنوعی
- 0:45 داستان اول: چرا یک اسکریپت مرورگر با مدل‌های هوش مصنوعی صحبت می‌کند
- 2:01 داستان دوم: Gemini 4 Carbon چیست و چه کسی می‌تواند آن را فراخوانی کند
- 3:25 داستان سوم: چگونه یک سیستم عامل بدون نصب کننده از کد هوش مصنوعی اجتناب می‌کند
- 4:29 داستان چهارم: کلود در شش آزمایشگاه داروسازی چه کرد
- 5:53 حکم: NEEDS REVIEW

## رونوشت ترجمه شده

ترجمه شده از روایت اصلی انگلیسی. صوت و زیرنویس‌های موجود توسط YouTube کنترل می‌شوند.

### آغاز سرد: اسکریپت مرورگر با پیامی برای هوش مصنوعی

0:00 یک اسکریپت که از مرورگر شما اثرانگشت می‌گیرد، پیامی ساخته شده از کاراکترهای نامرئی را پنهان می‌کند. این پیام به هر هوش مصنوعی که اسکریپت را می‌خواند، می‌گوید که قوانین ایمنی خود را کنار بگذارد. در این ویدیو، چهار داستان. چرا یک اسکریپت مرورگر با مدل‌های هوش مصنوعی صحبت می‌کند؟ Gemini 4 Carbon چیست و چرا بیشتر توسعه‌دهندگان نمی‌توانند آن را فراخوانی کنند؟ چگونه یک سیستم عامل بدون نصب کننده را نصب می‌کنید؟ و کلود در یک آزمایشگاه داروسازی چه کرد؟

0:24 یک جزئیات هم درباره اینکه چه کسی آن اسکریپت را نوشته است. آن را برای آخر نگه می‌دارم. پنجشنبه، بیست و نهم اکتبر است، و این The Daily Diff است. اثرانگشت‌گیری مرورگر روشی است که یک سایت مرورگر شما را بدون کوکی‌ها تشخیص می‌دهد. صفحه از مرورگر می‌خواهد یک تصویر پنهان بکشد، و سخت‌افزار گرافیکی شما آن را امضا می‌کند. مثل دست‌خط است، با این تفاوت که کسی از شما نخواسته چیزی بنویسید.

### داستان اول: چرا یک اسکریپت مرورگر با مدل‌های هوش مصنوعی صحبت می‌کند

0:45 داستان اول. یک محقق به نام veritas ده هزار سایت محبوب را بررسی کرد و تصاویر اثرانگشت را که می‌کشیدند، ذخیره کرد. یکی شبیه جلد آلبوم Currents از Tame Impala بود، بنابراین veritas به دنبال اسکریپت پشت آن رفت. درون اسکریپت، veritas نام‌های تابعی هشداردهنده و یک رشته طولانی که خالی به نظر می‌رسید، پیدا کرد. این کاراکترهای نامرئی بودند. یک عدد ثابت را از هر کدام کم کنید و آنها یک اعلان سیستم جعلی را هجی می‌کنند که با کلمات system override باز می‌شود و می‌گوید تمام قوانین ایمنی به حالت تعلیق درآمده‌اند.

1:16 سپس veritas از یک مدل تجاری، که در پست Astra نامیده می‌شود، خواست تا فایل را رمزگشایی کند. این مدل از انجام آن خودداری کرد و به خطرات ایمنی اشاره کرد. یک مدل به نام GLM 5.3 این کار را انجام داد. این تله دقیقاً بر روی خوانندگانی که قوانین ایمنی دارند، کار می‌کند. طعمه‌ها را بردارید و اسکریپت یک تشخیص ربات معمولی است. عامل کاربر، تعداد هسته و رندر گرافیکی را می‌خواند. یک بلوک از دستورات شل فقط تحت Node با یک پرچم محیطی مخفی اجرا می‌شود،

1:42 بنابراین یک مرورگر هرگز به آن نمی‌رسد، و veritas آن را یک طعمه دیگر می‌داند. اینجا کاری است که باید انجام دهید. اگر یک ابزار هوش مصنوعی اسکریپت‌هایی را که شما ننوشته‌اید می‌خواند، انتظار داشته باشید که متنی برای جلوگیری از آن ساخته شده باشد، و هر چیزی را که می‌خواند نامعتبر تلقی کنید. و مخازن خود را برای کاراکترها در محدوده تگ یونیکد جستجو کنید، زیرا آنها هیچ چیزی را چاپ نمی‌کنند. داستان دوم. چهارشنبه گوگل Gemini 4 Carbon را معرفی کرد،

### داستان دوم: Gemini 4 Carbon چیست و چه کسی می‌تواند آن را فراخوانی کند

2:04 که آن را قوی‌ترین مدل خود می‌نامد. این مدل در شاخص هوش مصنوعی Artificial Analysis با امتیاز 59 رتبه اول را دارد، و Artificial Analysis Claude Opus 5.5 را با امتیاز 58 بلافاصله پشت آن فهرست می‌کند. اعداد خود گوگل مربوط به امنیت هستند. این شرکت می‌گوید Carbon در بنچمارک یافتن آسیب‌پذیری‌ها 88 درصد، در بنچمارک بهره‌برداری از آنها 55 درصد، و در بنچمارک وصله کردن آنها 71 درصد امتیاز می‌گیرد. گوگل می‌گوید همه سه مورد را بدون حفاظ اجرا کرده است.

2:32 حالا نکته اصلی. اول اکتبر به شما گفتم Argon بهترین مدل گوگل بود که هنوز نمی‌توانستید از آن استفاده کنید، و Carbon این را تکرار می‌کند. این هفته به زیرمجموعه‌ای از مدافعان سایبری می‌رسد، سپس به شرکای مورد اعتماد از طریق برنامه Fairwind. توسعه‌دهندگان آن را، نقل قول، در اسرع وقت دریافت می‌کنند، که تاریخ نیست. قیمت قبلاً منتشر شده است. این مدل دو دلار به ازای هر میلیون توکن ورودی و ده دلار به ازای هر میلیون توکن خروجی

2:55 است، همانند Argon، و پس از دوره اولیه دو برابر می‌شود. خط مورد علاقه من در مورد تقلب است. گوگل می‌گوید در Terminal Bench 4.0، تقلب موفق به صفر درصد کاهش یافته است، و تلاش‌ها به چهار دهم درصد کاهش یافته است. Hacker News بسیاری از نظرات خود را صرف نام‌ها کرد. Argon، Carbon، هیچ کس نمی‌تواند بگوید کدام بزرگتر است. بخش عملی کوتاه است. زمانی که به API رسید، آن را در مخزن خود آزمایش کنید،

3:19 زیرا نمودار متعلق به گوگل است، و Artificial Analysis امروز هیچ API عمومی برای Carbon فهرست نمی‌کند. داستان سوم.

### داستان سوم: چگونه یک سیستم عامل بدون نصب کننده از کد هوش مصنوعی اجتناب می‌کند

3:26 AlpineBSD یک سیستم عامل جدید است که هسته NetBSD را زیر یک فضای کاربری مدل‌سازی شده بر اساس Alpine Linux قرار می‌دهد. هدف اعلام شده آن این است که به شما اجازه دهد تا حد امکان از نرم‌افزار تولید شده توسط هوش مصنوعی کمتر استفاده کنید، و ویکی آن می‌گوید که این یک کار در حال پیشرفت است. نرم‌افزار را در چهار مخزن بسته مرتب می‌کند. Base و main تضمین شده‌اند که پاک هستند. Tainted بسته‌هایی را نگه می‌دارد که شامل خروجی از یک مدل زبان هستند، و community ممکن است به tainted وابسته باشد اما هرگز برعکس نیست.

3:52 شما به صورت انتخابی هر بار یک بسته نرم‌افزار tainted را انتخاب می‌کنید. قسمت جالب، ابزارزنجیر است. gcc، binutils، gdb و perl به آخرین نسخه بدون دستکاری ثابت شده‌اند. و نصب یک رویه دستی است که با بوت کردن نصب کننده NetBSD شروع می‌شود. بنابراین جدیدترین کامپایلری که می‌توانید داشته باشید، آخرین کامپایلری است که هیچ کس از یک چت‌بات نخواسته است آن را لمس کند. ویکی هشدار می‌دهد که هسته NetBSD پشتیبانی سخت‌افزاری نامنظمی دارد، و مشارکت‌کنندگان اصلاً نباید از ابزارهای هوش مصنوعی استفاده کنند، حتی در لیست پستی.

4:23 ایده‌ای که باید به آن توجه کرد، فراداده بسته است، جایی که هر بسته به عنوان clean، pinned یا tainted برچسب‌گذاری می‌شود.

### داستان چهارم: کلود در شش آزمایشگاه داروسازی چه کرد

4:29 داستان چهارم. سه‌شنبه Anthropic پیشرفت‌های تیم علوم زیستی خود را منتشر کرد، که برای چندین ماه با شش توسعه‌دهنده دارو کار کرده است. این گزارش خود Anthropic است، و می‌گوید کار عمدتاً پیش‌بالینی است، به این معنی که هنوز روی انسان‌ها آزمایش نشده است. در Divergence Labs، که روی آلرژی‌های غذایی کار می‌کند، کلود در حدود یک ماه حدود سی و پنج هزار طرح آنتی‌بادی تولید کرد. آزمایش‌های اولیه سه مورد را یافتند که به هدف متصل می‌شوند و بیست مورد را که آن را جدا می‌کنند، و سه مورد از آن بیست مورد به نظر می‌رسید که از داروی استاندارد بهتر عمل کردند.

4:58 در Enveda، کلود هزار و شصت و یک صفحه از سوابق تولید را خواند. تمام یازده مشکلی را که بازبین‌های انسانی پیدا کرده بودند، شناسایی کرد و هفت مورد دیگر را پرچم‌گذاری کرد، زمان بررسی را از بیش از بیست و پنج ساعت به کمتر از سه ساعت کاهش داد. در BigHat، تیم به معیارهای پایداری استاندارد مشکوک بود، و کلود به پیشنهاد معیارهای بهتر کمک کرد. اگر عوامل می‌سازید، الگوی قابل کپی کردن، Enveda است. مدل را به اسناد متصل کنید و اجازه دهید مشکلات را برای تأیید یک شخص فهرست کند. Anthropic می‌گوید یک کاندیدای دیستروفی

5:26 عضلانی می‌تواند به زودی در اواخر سال 2028 به آزمایشات انسانی برسد، اگر مقاومت کند، پس قبل از نقل قول از عنوان، این تاریخ را بررسی کنید. برگردیم به اسکریپت. پست دامنه را بررسی می‌کند و یک شرکت روسی با نام مشابه پیدا می‌کند که محافظت ضد DDoS و ربات می‌فروشد. این یک سرنخ است، و پست ادعای بیشتری نمی‌کند. من هم نتوانستم تأیید کنم که چه کسی اسکریپت را نوشته است.

5:46 اگر ترجیح می‌دهید این را بخوانید تا اینکه من آن را بگویم، خلاصه هر صبح رایگان به صندوق ورودی شما می‌رسد در the daily diff dot dev، لینک زیر.

### حکم: NEEDS REVIEW

5:53 پس حکم امروز NEEDS REVIEW است. من آن را بازبینی می‌کنم زیرا Carbon هنوز API عمومی ندارد، اسکریپت تله بر روی وب‌سایت‌های واقعی فعال است، AlpineBSD نصب کننده ندارد، و نتایج دارویی اولیه هستند. مشترک شوید، زنگوله را بزنید، و در نظرات به من بگویید که آیا آن را به شکل دیگری مهر می‌زدید. و این خلاصه برای امروز است. من نیکو از Axrisi هستم. مسئولانه ادغام کنید.

## منابع

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic