# Gemini 4 Carbon, anti-LLM-sormenjälkiskripti, AlpineBSD ja Claude lääkekehityksessä: neljä kehittäjätarinaa yhdessä Daily Diffissä

Published: 2026-10-30

Neljä kehittäjätarinaa yhdeltä torstailta, joista jokainen on peräisin ensisijaisesta lähteestä: tutkija löysi selaimen sormenjälkiskriptin, joka piilottaa väärennetyn järjestelmäkehotteen näkymättömiin Unicode-merkkeihin, ilmeisesti rakennettu estämään tekoälymallien lukemasta sitä; Google julkisti Gemini 4 Carbonin, joka on Artificial Analysis Intelligence Indexin kärjessä, mutta on toistaiseksi avoin vain osalle kyberpuolustajia; AlpineBSD, uusi NetBSD-ytimen käyttöjärjestelmä, lajittelee pakettivarastonsa sen mukaan, sisältävätkö ne tekoälyllä luotua koodia, eikä sillä ole vielä asennusohjelmaa; ja Anthropic julkaisi oman kertomuksensa lääkekehitystyöstä kuuden kumppanin kanssa, mikä sen mukaan on enimmäkseen prekliinistä. Kaikki luvut ovat lähteiden omia, skriptin tekijänoikeus on vahvistamaton, ja tuomio on NEEDS REVIEW.

Canonical: https://thedailydiff.dev/fi/video/2026-10-29-carbon-tripwires-alpinebsd/

## Mitä tämä video käsittelee

- Nullpt.rs-julkaisu (28. lokakuuta 2026), tutkijalta nimeltä veritas, indeksoi Tranco Top 10 000 -sivustoa Playwrightilla ja keräsi sormenjälkiskriptien tekemät kangaspiirrokset. Yksi skripti sisälsi hälyttävän näköisiä funktionimiä ja näkymättömien Unicode-merkkien mallimerkkijonon; vähentämällä 917504 jokaisesta koodipisteestä se purkaa sen väärennetyksi järjestelmäkehotteeksi, joka alkaa SYSTEM OVERRIDE ja sanoo, että kaikki turvallisuusohjeet on keskeytetty. Kirjoittaja uskoo, että se on LLM-vastaista piilotusta, jonka tarkoituksena on laukaista mallin turvatoimet, ei ohje, jota selain noudattaa.
- Samassa postauksessa kaupallinen malli, jota kirjoittaja kutsuu Astraksi, kieltäytyi purkamasta skriptin piilotusta ja vetosi turvallisuusriskeihin, kun taas GLM 5.3 -niminen malli suostui. Skriptin todellinen tehtävä on tavanomainen bottien tunnistus, kuten käyttäjäagentti, ydinten määrä ja grafiikkapiirtäjä. Shell-komentolohko suoritetaan vain Node-ympäristössä, kun salainen ympäristölippu on asetettu, minkä kirjoittaja tulkitsee myös harhautukseksi. Postauksessa löydettiin samanniminen venäläinen anti-DDoS-toimittaja, eikä se esitä johtopäätöstä; The Daily Diff ei pystynyt vahvistamaan, kuka skriptin kirjoitti.
- Googlen blogikirjoitus (28. lokakuuta 2026) ilmoittaa Gemini 4 Carbonin olevan sen vahvin malli. Google sanoo sen sijoittuvan ensimmäiseksi Artificial Analysis Intelligence Index v5.0:ssa pisteillä 59, ja Artificial Analysis listaa Claude Opus 5.5:n pisteillä 58 ja merkitsee Carbonin julkisesti saatavilla olevana API-rajapintana. Google raportoi 88.2 % SEC-bench Prossa, 54.8 % ExploitGymissä ja 71.0 % CWE-benchissä, arvioituna ilman suojakaiteita, ja sanoo, että onnistuneet huijaukset Terminal-Bench 4.0:ssa putosivat 0.0 %:iin yritysten ollessa 0.4 %.
- Google sanoo, että Carbon on saatavilla tällä viikolla osalle kyberpuolustajia, sitten luotettaville kumppaneille Fairwind-ohjelman kautta, ja että se on Yhdysvaltain hallituksen vapaaehtoisessa esijulkaisutestausprosessissa; kehittäjät, yritykset ja kuluttajat saavat sen mahdollisimman pian, ilman päivämäärää. Aloitushinta vastaa Argonin hintaa 2 dollaria miljoonaa syöttötunnistetta kohden ja 10 dollaria miljoonaa lähtötunnistetta kohden, nousten 4 dollariin ja 20 dollariin esittelyajan jälkeen, ja välimuistiin tallennettu syöttö on 95 % halvempaa.
- AlpineBSD:n wiki kuvaa käyttöjärjestelmää, jossa on NetBSD-ydin ja Alpine-tyylinen käyttäjäympäristö (apk-tools, busybox, s6), jonka tavoitteena on antaa käyttäjien käyttää mahdollisimman vähän tekoälyllä tuotettua ohjelmistoa. Se on kehitteillä eikä siinä ole asennusohjelmaa; asennusprosessi alkaa NetBSD:n asennusmedialta. Paketit sijaitsevat neljässä arkistossa (base, main, tainted, community); base ja main on taattu, ettei niissä ole turmeltunutta ohjelmistoa, community voi riippua turmeltuneesta, mutta ei päinvastoin, ja gcc, binutils, gdb, libffi, perl ja xorriso on kiinnitetty viimeiseen turmeltumattomaan versioon. Osallistujat eivät saa käyttää generatiivisia tekoälytyökaluja. Wiki varoittaa myös, että NetBSD:n laitteistotuki on epätasaista.
- Anthropicsin julkaisu (27. lokakuuta 2026) kuvaa työtä BigHat Biosciencesin, Bristol Myers Squibbin, Divergence Labsin, Envedan, Generate Biomedicinesin ja The Column Groupin kanssa, ja sanoo tutkimuksen olevan enimmäkseen prekliinistä. Se raportoi noin 35 000 vasta-ainemallista Claudelta noin kuukaudessa Divergence Labsille, tuottaen kolme, jotka sitoutuvat IgE:hen ja 20, jotka irrottavat sen, joista kolme näytti päihittävän standardilääkityksen; Envedalla 1 061 sivua valmistustietueita tarkistettiin ja kaikki 11 ihmisten löytämää ongelmaa havaittiin sekä seitsemän muuta, ja tarkistusaika lyheni yli 25 tunnista alle kolmeen. Nämä ovat Anthropicsin lukuja ja sen kumppaneiden raportteja, eivät itsenäisiä tuloksia.

## Kysymyksiä ja vastauksia

### Miksi selaimen sormenjälkiskripti piilottaisi väärennetyn järjestelmäkehotteen näkymättömiin merkkeihin?

Nullpt.rs-julkaisun mukaan sormenjälkiskripti sisälsi näkymättömien Unicode-merkkien merkkijonon, joka purkautuu väärennetyksi järjestelmäkehotteeksi, joka alkaa SYSTEM OVERRIDE. Kirjoittaja tulkitsee sen LLM-vastaiseksi peittelyksi, tekstiksi, jonka tarkoituksena on laukaista tekoälymallin turvatoimet, jotta malli kieltäytyy purkamasta skriptin peittelyä. Skriptin todellinen toiminto on tavanomainen bottien tunnistus, eikä selain koskaan toimi piilotetun tekstin perusteella.

### Miten näkymättömät Unicode-tagimerkit piilottavat tekstiä koodiin, ja miten niitä voi etsiä?

Nullpt.rs-julkaisu purkaa piilotetun merkkijonon vähentämällä 917504 jokaisesta koodipisteestä, mikä kartoittaa näkymättömät merkit luettaviksi kirjaimiksi. Tämä siirtymä on Unicode-tagialueen alku, joten etsimällä arkistoistasi merkkejä kyseiseltä alueelta löydät vastaavaa piilotettua tekstiä. Julkaisu ei anna skanneria; neuvo etsiä on The Daily Diffin oma.

### Mikä on Gemini 4 Carbon, mitä se maksaa ja kuka voi käyttää sitä nyt?

Googlen 28. lokakuuta julkaiseman tiedotteen mukaan Gemini 4 Carbon on sen vahvin malli, ja se sijoittuu Artificial Analysis Intelligence Index v5.0:ssa ensimmäiseksi pisteillä 59, edellä Claude Opus 5.5:n, jolla on 58 pistettä Artificial Analysisin mukaan. Aloitushinta on 2 dollaria miljoonaa syöttötunnistetta kohden ja 10 dollaria miljoonaa lähtötunnistetta kohden, nousten myöhemmin 4 dollariin ja 20 dollariin. Pääsy alkaa kyberpuolustajien ja Fairwind-kumppaneiden alaryhmällä, eikä kehittäjille ole määritetty päivämäärää.

### Miten AlpineBSD välttää tekoälyllä tuotettua ohjelmistoa, ja voinko asentaa sen tänään?

AlpineBSD:n wiki sanoo, että sen base- ja main-arkistot eivät sisällä generatiivisten tekoälytyökalujen tuottamaa koodia, ja se merkitsee paketit puhtaiksi, kiinnitetyiksi tai saastuneiksi, erillisen saastuneen arkiston kanssa, johon liitytään paketti kerrallaan. Se on kehitteillä eikä siinä ole ensiluokkaista asennusohjelmaa; dokumentoitu manuaalinen toimenpide alkaa NetBSD:n asennusmedialta. Wiki varoittaa myös, että NetBSD:n laitteistotuki on epätasaista.

### Mikä oli The Daily Diffin tuomio näistä neljästä tarinasta?

The Daily Diffin tuomio oli NEEDS REVIEW. Nikon syy on se, että Gemini 4 Carbonilla ei ole vielä julkista APIa, anti-LLM-skripti on käytössä oikeilla verkkosivustoilla, AlpineBSD:llä ei ole asennusohjelmaa ja Anthropicin lääketulokset ovat alustavia. Neuvona on lukea ensisijaiset lähteet, pitää kaikkea tekoälytyökalun lukemaa epäluotettavana ja testata Carbonia itse, kun se avautuu.

## Luvut

- 0:00 Kylmä avaus: selain-skripti viestillä tekoälylle
- 0:45 Tarina yksi: miksi selain-skripti puhuu tekoälymalleille
- 2:01 Tarina kaksi: mikä Gemini 4 Carbon on, ja kuka voi kutsua sitä
- 3:25 Tarina kolme: miten käyttöjärjestelmä ilman asennusohjelmaa välttää tekoälykoodia
- 4:29 Tarina neljä: mitä Claude teki kuudessa lääkelaboratoriossa
- 5:53 Tuomio: NEEDS REVIEW

## Käännetty transkriptio

Käännetty alkuperäisestä englanninkielisestä selostuksesta. Käytettävissä olevan äänen ja tekstitysten hallinta tapahtuu YouTuben kautta.

### Kylmä avaus: selain-skripti viestillä tekoälylle

0:00 Sormenjälkeilyyn käytetty selain-skripti piilottaa viestin, joka on tehty näkymättömistä merkeistä. Viesti käskee kaikkia skriptin lukevia tekoälymalleja luopumaan turvallisuus- säännöistään. Tässä videossa neljä tarinaa. Miksi selain-skripti puhuu tekoälymalleille? Mikä Gemini 4 Carbon on, ja miksi useimmat kehittäjät eivät voi sitä kutsua? Miten käyttöjärjestelmä asennetaan ilman asennusohjelmaa? Ja mitä Claude teki lääkelaboratoriossa?

0:24 Siinä on myös yksi yksityiskohta siitä, kuka kirjoitti sen skriptin. Säästän sen loppuun. On torstai, lokakuun kahdeskymmenesyhdeksäs päivä, ja tämä on The Daily Diff. Selaimen sormenjälkeily tarkoittaa sitä, miten sivusto tunnistaa selaimesi ilman evästeitä. Sivu pyytää selainta piirtämään piilotetun kuvan, ja grafiikkalaitteistosi allekirjoittaa sen. Ajattele käsialaa, paitsi että kukaan ei pyytänyt sinua kirjoittamaan mitään.

### Tarina yksi: miksi selain-skripti puhuu tekoälymalleille

0:45 Tarina yksi. Tutkija nimeltä veritas indeksoi kymmenentuhatta suosittua sivustoa ja tallensi niiden piirtämät sormenjälkikuvat. Yksi näytti Tame Impalan Currents-albumin kannelta, joten veritas lähti etsimään sen takana olevaa skriptiä. Skriptin sisältä veritas löysi hälyttäviä funktionimiä ja pitkän merkkijonon, joka näytti tyhjältä. Se oli näkymättömiä merkkejä. Vähennä yksi kiinteä luku jokaisesta, ja ne muodostavat väärennetyn järjestelmäkehotteen, joka alkaa sanoilla "system override" ja sanoo, että kaikki turvallisuussäännöt on keskeytetty.

1:16 Sitten veritas pyysi kaupallista mallia, jota julkaisu kutsuu Astraksi, purkamaan tiedoston piilotuksen. Se kieltäytyi ja vetosi turvallisuusriskeihin. GLM 5.3 -niminen malli teki työn. Laukaisin toimii juuri niillä lukijoilla, joilla on turvallisuussäännöt. Poista harhautukset ja skripti on tavallinen bottien tunnistus. Se lukee käyttäjäagentin, ydinten määrän ja grafiikkapiirtäjän. Shell-komentolohko suoritetaan vain Node-ympäristössä salaisella ympäristölippulla,

1:42 joten selain ei koskaan pääse siihen, ja veritas pitää sitä toisena harhautuksena. Tässä mitä tehdä. Jos tekoälytyökalu lukee skriptejä, joita et kirjoittanut, odota tekstiä, joka on tehty saamaan sen kieltäytymään, ja kohtele kaikkea sen lukemaa epäluotettavana. Ja etsi omista arkistoistasi Unicode-tagialueen merkkejä, koska ne tulostuvat tyhjinä. Tarina kaksi. Keskiviikkona Google julkisti Gemini 4 Carbonin,

### Tarina kaksi: mikä Gemini 4 Carbon on, ja kuka voi kutsua sitä

2:04 jota se kutsuu vahvimmaksi mallikseen. Se sijoittuu ensimmäiseksi Artificial Analysis Intelligence Indexissä pistein 59, ja Artificial Analysis listaa Claude Opus 5.5:n heti perään pistein 58. Googlen omat numerot koskevat turvallisuutta. Se sanoo Carbonin saavan 88 prosenttia haavoittuvuuksien löytämisen vertailuarvossa, 55 prosenttia niiden hyödyntämisen vertailuarvossa, ja 71 prosenttia niiden paikkaamisen vertailuarvossa. Google sanoo suorittaneensa kaikki kolme ilman suojakaiteita.

2:32 Nyt saalis. Lokakuun ensimmäisenä kerroin teille, että Argon oli paras Googlen malli, jota ette voineet vielä käyttää, ja Carbon toistaa sen. Tällä viikolla se menee kyberpuolustajien alaryhmälle, sitten luotetuille kumppaneille Fairwind-ohjelman kautta. Kehittäjät saavat sen, sitaatti, "mahdollisimman pian", mikä ei ole päivämäärä. Hinta on jo julkaistu. Se on kaksi dollaria miljoonaa syöttötunnistetta ja kymmenen dollaria miljoonaa lähtöä

2:55 tunnistetta kohden, sama kuin Argon, ja se kaksinkertaistuu esittelyajan jälkeen. Suosikkikappaleeni kertoo huijaamisesta. Terminal Bench 4.0:ssa Google sanoo, että onnistunut huijaaminen putosi nollaan prosenttiin, ja yritykset putosivat neljään prosenttiin. Hacker News käytti paljon kommenteistaan nimien pohdintaan. Argon, Carbon, kukaan ei voi sanoa kumpi on suurempi. Käytännön osa on lyhyt. Testaa sitä omassa arkistossasi, kun se saavuttaa API:n,

3:19 koska kaavio on Googlen, ja Artificial Analysis ei listaa julkista API:a Carbonille tänään. Tarina kolme.

### Tarina kolme: miten käyttöjärjestelmä ilman asennusohjelmaa välttää tekoälykoodia

3:26 AlpineBSD on uusi käyttöjärjestelmä, joka yhdistää NetBSD-ytimen ja Alpine Linuxiin mallinnetun käyttäjäympäristön. Sen ilmoitettu tavoite on antaa käyttäjien käyttää mahdollisimman vähän tekoälyllä tuotettua ohjelmistoa, ja sen wiki sanoo, että se on työn alla. Se lajittelee ohjelmistot neljään pakettivarastoon. Base ja main ovat taatusti puhtaita. Tainted sisältää paketteja, jotka sisältävät kielimallin tuottamaa sisältöä, ja community voi riippua taintedista, mutta ei koskaan toisinpäin.

3:52 Valitset tainted-ohjelmiston käyttöön paketti kerrallaan. Hauska osa on työkaluketju. gcc, binutils, gdb ja perl on kiinnitetty viimeisimpään saastumattomaan versioon. Ja asennus on manuaalinen toimenpide, joka alkaa NetBSD:n asennusmedian käynnistämisellä. NetBSD-asennusmedian käynnistämisellä. Eli uusin kääntäjä, jonka voit saada, on viimeinen, jota kukaan ei pyytänyt chatbotin koskemaan. Wiki varoittaa, että NetBSD-ytimen laitteistotuki on epätasaista, ja osallistujat eivät saa käyttää tekoälytyökaluja lainkaan, edes sähköpostilistalla.

4:23 Ideana on seurata paketin metatietoja, joissa jokainen paketti on merkitty puhtaaksi, kiinnitetyksi tai saastuneeksi.

### Tarina neljä: mitä Claude teki kuudessa lääkelaboratoriossa

4:29 Tarina neljä. Tiistaina Anthropic julkaisi edistystä biotieteiden tiimiltään, joka on työskennellyt kuuden lääkekehittäjän kanssa useita kuukausia. Tämä on Anthropicin oma kertomus, ja se sanoo, että työ on enimmäkseen prekliinistä, tarkoittaen, ettei sitä ole vielä testattu ihmisillä. Divergence Labsilla, joka työskentelee ruoka-allergioiden parissa, Claude tuotti noin 35 000 vasta-ainemallia noin kuukaudessa. Alustavat testit löysivät kolme, jotka sitoutuvat kohteeseen, ja kaksikymmentä, jotka irrottavat sen, ja kolme näistä kahdestakymmenestä näytti päihittävän standardilääkkeen.

4:58 Envedalla Claude luki 1061 sivua valmistustietueita. Se löysi kaikki yksitoista ihmisten havaitsemaa ongelmaa ja merkitsi seitsemän muuta, lyhentäen tarkistusajan yli 25 tunnista alle kolmeen. BigHatissa tiimi epäili standardivakausmittarien olevan harhaanjohtavia, ja Claude auttoi ehdottamaan parempia. Jos rakennat agentteja, kopioitava malli on Envedan. Yhdistä malli asiakirjoihin ja anna sen listata ongelmat ihmisen vahvistettavaksi. Anthropic sanoo, että lihasdystrofian ehdokas voi päästä ihmiskokeisiin

5:26 jo vuoden 2028 lopussa, jos se pysyy kunnossa, joten tarkista tuo päivämäärä ennen kuin lainaat otsikkoa. ennen kuin lainaat otsikkoa. Takaisin skriptiin. Julkaisu tarkistaa verkkotunnuksen ja löytää samannimisen venäläisen yrityksen, joka myy DDoS- ja bottisuojausta. Se on johtolanka, eikä julkaisu väitä enempää. Minäkään en pystynyt vahvistamaan, kuka skriptin kirjoitti.

5:46 Jos haluat mieluummin lukea tämän kuin kuunnella minua, The Daily Diff saapuu sähköpostiisi joka aamu, ilmaiseksi osoitteessa thedailydiff.dev, linkki alla.

### Tuomio: NEEDS REVIEW

5:53 Joten tämänpäiväinen tuomio on NEEDS REVIEW. Minä tarkistaisin sen, koska Carbonilla ei ole vielä julkista APIa, tripwire-skripti on käytössä oikeilla verkkosivuilla, AlpineBSD:llä ei ole asennusohjelmaa, ja lääketulokset ovat alustavia. Tilaa, paina kelloa ja kerro minulle kommenteissa, olisitko leimannut sen eri tavalla. Ja se on tämän päivän diff. Olen Niko Axrisista. Yhdistä vastuullisesti.

## Lähteet

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic