جمینی 4 کربن، یک اسکریپت اثرانگشت‌گیری ضد-LLM، آلپاین‌بی‌اس‌دی و کلود در توسعه دارو: چهار داستان توسعه‌دهنده در یک دیلی دیف

این ویدیو چه مواردی را پوشش می‌دهد

• پست nullpt.rs (28 اکتبر 2026)، توسط محققی به نام veritas، 10,000 سایت برتر Tranco را با Playwright بررسی کرد و نقاشی‌های بوم را که اسکریپت‌های اثرانگشت‌گیری می‌سازند، جمع‌آوری کرد. یک اسکریپت شامل نام‌های تابعی بود که هشداردهنده به نظر می‌رسیدند و یک رشته الگو از کاراکترهای یونیکد نامرئی؛ کم کردن 917504 از هر کد پوینت آن را به یک اعلان سیستم جعلی رمزگشایی می‌کند که با SYSTEM OVERRIDE شروع می‌شود و می‌گوید تمام دستورالعمل‌های ایمنی به حالت تعلیق درآمده‌اند. نویسنده معتقد است که این یک ابهام‌سازی ضد-LLM است که برای از کار انداختن حفاظ‌های مدل در نظر گرفته شده است، نه دستوری که مرورگر بر اساس آن عمل کند.
• در همان پست، یک مدل تجاری که نویسنده آن را Astra می‌نامد، از رمزگشایی اسکریپت خودداری کرد و به خطرات ایمنی اشاره کرد، در حالی که مدلی به نام GLM 5.3 همکاری کرد. کار واقعی اسکریپت، تشخیص ربات‌های معمولی است، مانند عامل کاربر، تعداد هسته و رندر گرافیکی. یک بلوک از دستورات شل فقط تحت Node زمانی اجرا می‌شود که یک پرچم محیطی مخفی تنظیم شده باشد، که نویسنده آن را نیز یک طعمه می‌داند. این پست یک فروشنده روسی ضد-DDoS با نام مشابه پیدا کرد و نتیجه‌ای را بیان نکرد؛ The Daily Diff نتوانست تأیید کند که چه کسی این اسکریپت را نوشته است.
• پست وبلاگ گوگل (28 اکتبر 2026) Gemini 4 Carbon را به عنوان قوی‌ترین مدل خود معرفی می‌کند. گوگل می‌گوید این مدل در Artificial Analysis Intelligence Index v5.0 با امتیاز 59 رتبه اول را دارد، و Artificial Analysis Claude Opus 5.5 را با امتیاز 58 فهرست می‌کند و Carbon را بدون API عمومی در دسترس علامت‌گذاری می‌کند. گوگل 88.2% را در SEC-bench Pro، 54.8% را در ExploitGym و 71.0% را در CWE-bench گزارش می‌دهد که بدون حفاظ ارزیابی شده‌اند، و می‌گوید تقلب موفق در Terminal-Bench 4.0 به 0.0% با تلاش‌های 0.4% کاهش یافته است.
• گوگل می‌گوید Carbon این هفته در دسترس زیرمجموعه‌ای از مدافعان سایبری قرار می‌گیرد، سپس از طریق برنامه Fairwind به شرکای مورد اعتماد، و توسعه‌دهندگان، کسب‌وکارها و مصرف‌کنندگان در اسرع وقت آن را دریافت خواهند کرد، بدون ذکر تاریخ. قیمت اولیه با Argon یکسان است، 2 دلار در هر میلیون توکن ورودی و 10 دلار در هر میلیون توکن خروجی، که پس از دوره اولیه به 4 و 20 دلار افزایش می‌یابد، با ورودی کش شده 95% ارزان‌تر.
• ویکی AlpineBSD یک سیستم عامل با هسته NetBSD و یک فضای کاربری به سبک Alpine (apk-tools، busybox، s6) را توصیف می‌کند که هدف آن این است که کاربران تا حد امکان از نرم‌افزار تولید شده توسط هوش مصنوعی کمتر استفاده کنند. این یک کار در حال پیشرفت بدون نصب کننده است؛ رویه نصب از رسانه نصب NetBSD شروع می‌شود. بسته‌ها در چهار مخزن (base، main، tainted، community) قرار دارند؛ base و main تضمین شده‌اند که حاوی نرم‌افزار tainted نیستند، community ممکن است به tainted وابسته باشد اما برعکس نیست، و gcc، binutils، gdb، libffi، perl و xorriso به آخرین نسخه untainted متصل شده‌اند. مشارکت‌کنندگان ممکن است از ابزارهای هوش مصنوعی مولد استفاده نکنند. ویکی همچنین هشدار می‌دهد که پشتیبانی سخت‌افزاری NetBSD نامنظم است.
• پست Anthropic (27 اکتبر 2026) کار با BigHat Biosciences، Bristol Myers Squibb، Divergence Labs، Enveda، Generate Biomedicines و The Column Group را توصیف می‌کند و می‌گوید تحقیقات عمدتاً پیش‌بالینی است. این گزارش حدود 35,000 طرح آنتی‌بادی از Claude را در حدود یک ماه برای Divergence Labs، که منجر به سه مورد که به IgE متصل می‌شوند و 20 مورد که آن را جدا می‌کنند، سه مورد از آنها به نظر می‌رسد که از داروی استاندارد بهتر عمل کردند؛ در Enveda، 1,061 صفحه از سوابق تولید با تمام 11 مشکل انسانی یافت شده به علاوه هفت مورد دیگر بررسی شد و زمان بررسی از بیش از 25 ساعت به کمتر از سه ساعت کاهش یافت. اینها ارقام Anthropic و گزارش‌های شرکای آن هستند، نه نتایج مستقل.

رونوشت ترجمه شده

ترجمه شده از روایت اصلی انگلیسی. صوت و زیرنویس‌های موجود توسط YouTube کنترل می‌شوند.

آغاز سرد: اسکریپت مرورگر با پیامی برای هوش مصنوعی

0:00 یک اسکریپت که از مرورگر شما اثرانگشت می‌گیرد، پیامی ساخته شده از کاراکترهای نامرئی را پنهان می‌کند. این پیام به هر هوش مصنوعی که اسکریپت را می‌خواند، می‌گوید که قوانین ایمنی خود را کنار بگذارد. در این ویدیو، چهار داستان. چرا یک اسکریپت مرورگر با مدل‌های هوش مصنوعی صحبت می‌کند؟ Gemini 4 Carbon چیست و چرا بیشتر توسعه‌دهندگان نمی‌توانند آن را فراخوانی کنند؟ چگونه یک سیستم عامل بدون نصب کننده را نصب می‌کنید؟ و کلود در یک آزمایشگاه داروسازی چه کرد؟

0:24 یک جزئیات هم درباره اینکه چه کسی آن اسکریپت را نوشته است. آن را برای آخر نگه می‌دارم. پنجشنبه، بیست و نهم اکتبر است، و این The Daily Diff است. اثرانگشت‌گیری مرورگر روشی است که یک سایت مرورگر شما را بدون کوکی‌ها تشخیص می‌دهد. صفحه از مرورگر می‌خواهد یک تصویر پنهان بکشد، و سخت‌افزار گرافیکی شما آن را امضا می‌کند. مثل دست‌خط است، با این تفاوت که کسی از شما نخواسته چیزی بنویسید.

داستان اول: چرا یک اسکریپت مرورگر با مدل‌های هوش مصنوعی صحبت می‌کند

0:45 داستان اول. یک محقق به نام veritas ده هزار سایت محبوب را بررسی کرد و تصاویر اثرانگشت را که می‌کشیدند، ذخیره کرد. یکی شبیه جلد آلبوم Currents از Tame Impala بود، بنابراین veritas به دنبال اسکریپت پشت آن رفت. درون اسکریپت، veritas نام‌های تابعی هشداردهنده و یک رشته طولانی که خالی به نظر می‌رسید، پیدا کرد. این کاراکترهای نامرئی بودند. یک عدد ثابت را از هر کدام کم کنید و آنها یک اعلان سیستم جعلی را هجی می‌کنند که با کلمات system override باز می‌شود و می‌گوید تمام قوانین ایمنی به حالت تعلیق درآمده‌اند.

1:16 سپس veritas از یک مدل تجاری، که در پست Astra نامیده می‌شود، خواست تا فایل را رمزگشایی کند. این مدل از انجام آن خودداری کرد و به خطرات ایمنی اشاره کرد. یک مدل به نام GLM 5.3 این کار را انجام داد. این تله دقیقاً بر روی خوانندگانی که قوانین ایمنی دارند، کار می‌کند. طعمه‌ها را بردارید و اسکریپت یک تشخیص ربات معمولی است. عامل کاربر، تعداد هسته و رندر گرافیکی را می‌خواند. یک بلوک از دستورات شل فقط تحت Node با یک پرچم محیطی مخفی اجرا می‌شود،

1:42 بنابراین یک مرورگر هرگز به آن نمی‌رسد، و veritas آن را یک طعمه دیگر می‌داند. اینجا کاری است که باید انجام دهید. اگر یک ابزار هوش مصنوعی اسکریپت‌هایی را که شما ننوشته‌اید می‌خواند، انتظار داشته باشید که متنی برای جلوگیری از آن ساخته شده باشد، و هر چیزی را که می‌خواند نامعتبر تلقی کنید. و مخازن خود را برای کاراکترها در محدوده تگ یونیکد جستجو کنید، زیرا آنها هیچ چیزی را چاپ نمی‌کنند. داستان دوم. چهارشنبه گوگل Gemini 4 Carbon را معرفی کرد،

داستان دوم: Gemini 4 Carbon چیست و چه کسی می‌تواند آن را فراخوانی کند

2:04 که آن را قوی‌ترین مدل خود می‌نامد. این مدل در شاخص هوش مصنوعی Artificial Analysis با امتیاز 59 رتبه اول را دارد، و Artificial Analysis Claude Opus 5.5 را با امتیاز 58 بلافاصله پشت آن فهرست می‌کند. اعداد خود گوگل مربوط به امنیت هستند. این شرکت می‌گوید Carbon در بنچمارک یافتن آسیب‌پذیری‌ها 88 درصد، در بنچمارک بهره‌برداری از آنها 55 درصد، و در بنچمارک وصله کردن آنها 71 درصد امتیاز می‌گیرد. گوگل می‌گوید همه سه مورد را بدون حفاظ اجرا کرده است.

2:32 حالا نکته اصلی. اول اکتبر به شما گفتم Argon بهترین مدل گوگل بود که هنوز نمی‌توانستید از آن استفاده کنید، و Carbon این را تکرار می‌کند. این هفته به زیرمجموعه‌ای از مدافعان سایبری می‌رسد، سپس به شرکای مورد اعتماد از طریق برنامه Fairwind. توسعه‌دهندگان آن را، نقل قول، در اسرع وقت دریافت می‌کنند، که تاریخ نیست. قیمت قبلاً منتشر شده است. این مدل دو دلار به ازای هر میلیون توکن ورودی و ده دلار به ازای هر میلیون توکن خروجی

2:55 است، همانند Argon، و پس از دوره اولیه دو برابر می‌شود. خط مورد علاقه من در مورد تقلب است. گوگل می‌گوید در Terminal Bench 4.0، تقلب موفق به صفر درصد کاهش یافته است، و تلاش‌ها به چهار دهم درصد کاهش یافته است. Hacker News بسیاری از نظرات خود را صرف نام‌ها کرد. Argon، Carbon، هیچ کس نمی‌تواند بگوید کدام بزرگتر است. بخش عملی کوتاه است. زمانی که به API رسید، آن را در مخزن خود آزمایش کنید،

3:19 زیرا نمودار متعلق به گوگل است، و Artificial Analysis امروز هیچ API عمومی برای Carbon فهرست نمی‌کند. داستان سوم.

داستان سوم: چگونه یک سیستم عامل بدون نصب کننده از کد هوش مصنوعی اجتناب می‌کند

3:26 AlpineBSD یک سیستم عامل جدید است که هسته NetBSD را زیر یک فضای کاربری مدل‌سازی شده بر اساس Alpine Linux قرار می‌دهد. هدف اعلام شده آن این است که به شما اجازه دهد تا حد امکان از نرم‌افزار تولید شده توسط هوش مصنوعی کمتر استفاده کنید، و ویکی آن می‌گوید که این یک کار در حال پیشرفت است. نرم‌افزار را در چهار مخزن بسته مرتب می‌کند. Base و main تضمین شده‌اند که پاک هستند. Tainted بسته‌هایی را نگه می‌دارد که شامل خروجی از یک مدل زبان هستند، و community ممکن است به tainted وابسته باشد اما هرگز برعکس نیست.

3:52 شما به صورت انتخابی هر بار یک بسته نرم‌افزار tainted را انتخاب می‌کنید. قسمت جالب، ابزارزنجیر است. gcc، binutils، gdb و perl به آخرین نسخه بدون دستکاری ثابت شده‌اند. و نصب یک رویه دستی است که با بوت کردن نصب کننده NetBSD شروع می‌شود. بنابراین جدیدترین کامپایلری که می‌توانید داشته باشید، آخرین کامپایلری است که هیچ کس از یک چت‌بات نخواسته است آن را لمس کند. ویکی هشدار می‌دهد که هسته NetBSD پشتیبانی سخت‌افزاری نامنظمی دارد، و مشارکت‌کنندگان اصلاً نباید از ابزارهای هوش مصنوعی استفاده کنند، حتی در لیست پستی.

4:23 ایده‌ای که باید به آن توجه کرد، فراداده بسته است، جایی که هر بسته به عنوان clean، pinned یا tainted برچسب‌گذاری می‌شود.

داستان چهارم: کلود در شش آزمایشگاه داروسازی چه کرد

4:29 داستان چهارم. سه‌شنبه Anthropic پیشرفت‌های تیم علوم زیستی خود را منتشر کرد، که برای چندین ماه با شش توسعه‌دهنده دارو کار کرده است. این گزارش خود Anthropic است، و می‌گوید کار عمدتاً پیش‌بالینی است، به این معنی که هنوز روی انسان‌ها آزمایش نشده است. در Divergence Labs، که روی آلرژی‌های غذایی کار می‌کند، کلود در حدود یک ماه حدود سی و پنج هزار طرح آنتی‌بادی تولید کرد. آزمایش‌های اولیه سه مورد را یافتند که به هدف متصل می‌شوند و بیست مورد را که آن را جدا می‌کنند، و سه مورد از آن بیست مورد به نظر می‌رسید که از داروی استاندارد بهتر عمل کردند.

4:58 در Enveda، کلود هزار و شصت و یک صفحه از سوابق تولید را خواند. تمام یازده مشکلی را که بازبین‌های انسانی پیدا کرده بودند، شناسایی کرد و هفت مورد دیگر را پرچم‌گذاری کرد، زمان بررسی را از بیش از بیست و پنج ساعت به کمتر از سه ساعت کاهش داد. در BigHat، تیم به معیارهای پایداری استاندارد مشکوک بود، و کلود به پیشنهاد معیارهای بهتر کمک کرد. اگر عوامل می‌سازید، الگوی قابل کپی کردن، Enveda است. مدل را به اسناد متصل کنید و اجازه دهید مشکلات را برای تأیید یک شخص فهرست کند. Anthropic می‌گوید یک کاندیدای دیستروفی

5:26 عضلانی می‌تواند به زودی در اواخر سال 2028 به آزمایشات انسانی برسد، اگر مقاومت کند، پس قبل از نقل قول از عنوان، این تاریخ را بررسی کنید. برگردیم به اسکریپت. پست دامنه را بررسی می‌کند و یک شرکت روسی با نام مشابه پیدا می‌کند که محافظت ضد DDoS و ربات می‌فروشد. این یک سرنخ است، و پست ادعای بیشتری نمی‌کند. من هم نتوانستم تأیید کنم که چه کسی اسکریپت را نوشته است.

5:46 اگر ترجیح می‌دهید این را بخوانید تا اینکه من آن را بگویم، خلاصه هر صبح رایگان به صندوق ورودی شما می‌رسد در the daily diff dot dev، لینک زیر.

حکم: NEEDS REVIEW

5:53 پس حکم امروز NEEDS REVIEW است. من آن را بازبینی می‌کنم زیرا Carbon هنوز API عمومی ندارد، اسکریپت تله بر روی وب‌سایت‌های واقعی فعال است، AlpineBSD نصب کننده ندارد، و نتایج دارویی اولیه هستند. مشترک شوید، زنگوله را بزنید، و در نظرات به من بگویید که آیا آن را به شکل دیگری مهر می‌زدید. و این خلاصه برای امروز است. من نیکو از Axrisi هستم. مسئولانه ادغام کنید.

منابع

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic