Gemini 4 Carbon, isang script na anti-LLM fingerprinting, AlpineBSD at Claude sa pagpapaunlad ng gamot: apat na kuwento ng developer sa isang Daily Diff

Ang sakop ng video na ito

• Ang nullpt.rs post (Oktubre 28, 2026), ng isang mananaliksik na gumagamit ng pangalang veritas, ay gumapang sa Tranco top 10,000 sites gamit ang Playwright at kinolekta ang mga pagguhit ng canvas na ginagawa ng mga fingerprinting script. Isang script ang naglalaman ng mga pangalan ng function na isinulat upang magmukhang nakababahala at isang template string ng hindi nakikitang mga karakter ng Unicode; ang pagbabawas ng 917504 mula sa bawat code point ay nagde-decode nito sa isang pekeng system prompt na nagsisimula sa SYSTEM OVERRIDE at nagsasabing lahat ng alituntunin sa kaligtasan ay sinuspinde. Naniniwala ang may-akda na ito ay anti-LLM obfuscation na nilayon upang hadlangan ang mga pananggalang ng modelo, hindi isang instruksyon na isinasagawa ng browser.
• Sa parehong post, isang komersyal na modelo na tinawag ng may-akda na Astra ang tumanggi na i-deobfuscate ang script at binanggit ang mga panganib sa kaligtasan, habang ang isang modelo na tinawag na GLM 5.3 ay sumunod. Ang tunay na trabaho ng script ay ordinaryong deteksyon ng bot, tulad ng user agent, core count at graphics renderer. Isang bloke ng shell commands ang tumatakbo lamang sa ilalim ng Node kapag nakatakda ang isang secret environment flag, na binabasa din ng may-akda bilang isang decoy. Nakita ng post ang isang Ruso na anti-DDoS vendor na may katulad na pangalan at hindi nagpahayag ng konklusyon; hindi makumpirma ng The Daily Diff kung sino ang nagsulat ng script.
• Ang blog post ng Google (Oktubre 28, 2026) ay nag-aanunsyo ng Gemini 4 Carbon bilang pinakamalakas nitong modelo. Sinasabi ng Google na ito ang nangunguna sa Artificial Analysis Intelligence Index v5.0 sa 59, at inilista ng Artificial Analysis ang Claude Opus 5.5 sa 58 at minarkahan ang Carbon bilang walang pampublikong API na available. Iniulat ng Google ang 88.2% sa SEC-bench Pro, 54.8% sa ExploitGym at 71.0% sa CWE-bench, na sinuri nang walang guardrails, at sinabing ang matagumpay na pandaraya sa Terminal-Bench 4.0 ay bumaba sa 0.0% na may mga pagtatangka sa 0.4%.
• Sinasabi ng Google na ang Carbon ay available ngayong linggo sa isang subset ng mga cyber defender, pagkatapos ay sa mga pinagkakatiwalaang kasosyo sa pamamagitan ng Fairwind Program nito, at ito ay nasa boluntaryong proseso ng pre-release testing ng gobyerno ng U.S.; makukuha ito ng mga developer, negosyo at consumer sa lalong madaling panahon, nang walang petsa. Ang panimulang presyo ay tumutugma sa Argon sa $2 bawat milyong input tokens at $10 bawat milyong output tokens, na tataas sa $4 at $20 pagkatapos ng panimulang panahon, na may naka-cache na input na 95% na mas mura.
• Inilalarawan ng wiki ng AlpineBSD ang isang operating system na may NetBSD kernel at isang Alpine-style userspace (apk-tools, busybox, s6) na ang layunin ay hayaan ang mga user na gumamit ng pinakakaunting AI-generated software hangga't maaari. Ito ay isang work in progress na walang installer; ang pamamaraan ng pag-install ay nagsisimula mula sa NetBSD install media. Ang mga pakete ay nasa apat na repositoryo (base, main, tainted, community); ang base at main ay ginagarantiya na walang tainted software, ang community ay maaaring umasa sa tainted ngunit hindi ang kabaligtaran, at ang gcc, binutils, gdb, libffi, perl at xorriso ay naka-pin sa huling untainted na bersyon. Hindi pinapayagan ang mga kontribyutor na gumamit ng mga generative AI tool. Nagbabala rin ang wiki na ang suporta sa hardware ng NetBSD ay hindi pare-pareho.
• Inilalarawan ng post ng Anthropic (Oktubre 27, 2026) ang gawain kasama ang BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines at The Column Group, at sinasabing ang pananaliksik ay halos preclinical. Iniulat nito ang humigit-kumulang 35,000 disenyo ng antibody mula sa Claude sa halos isang buwan para sa Divergence Labs, na nagbunga ng tatlong nagbubuklod sa IgE at 20 na nagtatanggal nito, tatlo sa mga ito ay lumilitaw na tinalo ang karaniwang gamot; sa Enveda, 1,061 pahina ng manufacturing records ang sinuri kasama ang lahat ng 11 isyu na nakita ng tao kasama ang pitong iba pa at ang oras ng pagsusuri ay nabawasan mula sa mahigit 25 oras hanggang sa mas mababa sa tatlo. Ito ang mga pigura ng Anthropic at mga ulat ng mga kasosyo nito, hindi mga independiyenteng resulta.

Isinaling transcript

Isinalin mula sa orihinal na salaysay sa English. Ang available na audio at mga caption ay kinokontrol ng YouTube.

Malamig na pagbubukas: ang script ng browser na may mensahe para sa AI

0:00 Isang script na nagfi-fingerprint sa iyong browser ang nagtatago ng mensahe na gawa sa hindi nakikitang mga karakter. Sinasabi ng mensahe sa anumang AI na bumabasa ng script na iwanan ang mga panuntunan sa kaligtasan nito. Sa video na ito, apat na kuwento. Bakit nakikipag-usap ang script ng browser sa mga modelo ng AI? Ano ang Gemini 4 Carbon, at bakit hindi ito magagamit ng karamihan sa mga developer? Paano mo ini-install ang isang operating system na walang installer? At ano ang ginawa ni Claude sa isang laboratoryo ng gamot?

0:24 Mayroon ding isang detalye tungkol sa kung sino ang sumulat ng script na iyon. Itatabi ko iyon para sa huli. Huwebes, Oktubre 29, at ito ang The Daily Diff. Ang browser fingerprinting ay kung paano kinikilala ng isang site ang iyong browser nang walang cookies. Hinihiling ng pahina sa browser na gumuhit ng nakatagong larawan, at pinipirmahan ito ng iyong graphics hardware. Isipin mo ang sulat-kamay, maliban na walang nagtanong sa iyo na magsulat ng anuman.

Kuwento isa: bakit nakikipag-usap ang script ng browser sa mga modelo ng AI

0:45 Kuwento isa. Isang mananaliksik na gumagamit ng pangalang veritas ang nag-crawl sa sampung libong sikat na site at ini-save ang mga fingerprint na larawan na kanilang iginuhit. Ang isa ay mukhang cover ng album ng Tame Impala na Currents, kaya hinanap ni veritas ang script sa likod nito. Sa loob ng script, nakakita si veritas ng nakababahalang mga pangalan ng function at isang mahabang string na mukhang walang laman. Ito ay mga hindi nakikitang karakter. Bawasan ng isang nakapirming numero ang bawat isa at binabaybay nito ang isang pekeng system prompt na nagsisimula sa mga salitang system override at nagsasabing lahat ng panuntunan sa kaligtasan ay sinuspinde.

1:16 Pagkatapos ay tinanong ni veritas ang isang komersyal na modelo, na tinawag ng post na Astra, na i-deobfuscate ang file. Tumanggi ito at binanggit ang mga panganib sa kaligtasan. Isang modelo na tinawag na GLM 5.3 ang gumawa ng trabaho. Gumagana ang tripwire sa eksaktong mga mambabasa na may mga panuntunan sa kaligtasan. Alisin ang mga panlinlang at ang script ay ordinaryong bot detection. Binabasa nito ang user agent, ang core count at ang graphics renderer. Isang bloke ng shell commands ang tumatakbo lamang sa ilalim ng Node na may lihim na environment flag,

1:42 kaya hindi ito maaabot ng browser, at binabasa ito ni veritas bilang isa pang panlinlang. Narito ang gagawin. Kung ang isang AI tool ay nagbabasa ng mga script na hindi mo isinulat, asahan ang text na binuo upang tanggihan ito, at ituring ang lahat ng binabasa nito bilang hindi pinagkakatiwalaan. At hanapin ang iyong sariling mga repositoryo para sa mga karakter sa hanay ng Unicode tag, dahil walang nakikita sa mga ito sa print. Kuwento dalawa. Noong Miyerkules inihayag ng Google ang Gemini 4 Carbon,

Kuwento dalawa: ano ang Gemini 4 Carbon, at sino ang makakagamit nito

2:04 na tinatawag nitong pinakamalakas nitong modelo. Ito ay nangunguna sa Artificial Analysis Intelligence Index sa 59, at inilista ng Artificial Analysis ang Claude Opus 5.5 sa 58. Ang sariling numero ng Google ay tungkol sa seguridad. Sinasabi nito na ang Carbon ay nakakuha ng 88% sa isang benchmark para sa paghahanap ng mga kahinaan, 55% sa isa para sa paggamit sa mga ito, at 71% sa isa para sa pag-patch sa mga ito. Sinasabi ng Google na pinatakbo nito ang lahat ng tatlo nang walang guardrails.

2:32 Ngayon ang catch. Noong Oktubre 1 sinabi ko sa iyo na ang Argon ay ang pinakamahusay na modelo ng Google na hindi mo pa magagamit, at inuulit ito ng Carbon. Ngayong linggo, mapupunta ito sa isang subset ng mga cyber defender, pagkatapos ay sa mga pinagkakatiwalaang kasosyo sa pamamagitan ng programang Fairwind. Makukuha ito ng mga developer, quote, "sa lalong madaling panahon", na hindi isang petsa. Na-publish na ang presyo. Ito ay dalawang dolyar bawat milyong input tokens at sampung dolyar bawat milyong output

2:55 tokens, pareho sa Argon, at doble ito pagkatapos ng introductory period. Ang paborito kong linya ay tungkol sa pandaraya. Sa Terminal Bench 4.0, sinasabi ng Google na ang matagumpay na pandaraya ay bumaba sa zero porsiyento, at ang mga pagtatangka ay bumaba sa 0.4 porsiyento. Malaking bahagi ng mga komento sa Hacker News ay tungkol sa mga pangalan. Argon, Carbon, walang makapagsasabi kung alin ang mas malaki. Maikli ang praktikal na bahagi. Subukan ito sa iyong sariling repositoryo kapag naabot na nito ang API,

3:19 dahil ang chart ay sa Google, at Ang Artificial Analysis ay hindi naglilista ng pampublikong API para sa Carbon ngayon. Kuwento tatlo.

Kuwento tatlo: paano iniiwasan ng isang operating system na walang installer ang AI code

3:26 Ang AlpineBSD ay isang bagong operating system na gumagamit ng NetBSD kernel sa ilalim ng isang userspace na ginawa batay sa Alpine Linux. Ang ipinahayag nitong layunin ay hayaan kang magpatakbo ng pinakakaunting AI generated software hangga't maaari, at sinasabi ng wiki nito na ito ay isang work in progress. Ini-uri nito ang software sa apat na package repositories. Ang Base at main ay garantisadong malinis. Ang Tainted ay naglalaman ng mga pakete na may output mula sa isang language model, at ang community ay maaaring umasa sa tainted ngunit hindi kailanman ang kabaligtaran.

3:52 Pumapayag ka sa tainted software isa-isang pakete. Ang nakakatuwang bahagi ay ang toolchain. Ang gcc, binutils, gdb at perl ay naka-pin sa huling bersyon na hindi naglalaman ng 'tainted'. At ang pag-install ay isang manu-manong pamamaraan na nagsisimula sa pag-boot ng NetBSD installer. Kaya ang pinakabagong compiler na maaari mong magkaroon ay ang huli na walang nagtanong sa isang chatbot na hawakan. Nagbabala ang wiki na ang NetBSD kernel ay may hindi pare-parehong suporta sa hardware, at hindi pinapayagan ang mga kontribyutor na gumamit ng AI tools, kahit sa mailing list.

4:23 Ang ideya na bantayan ay ang package metadata, kung saan ang bawat package ay may label na clean, pinned o tainted.

Kuwento apat: ano ang ginawa ni Claude sa anim na laboratoryo ng gamot

4:29 Kuwento apat. Noong Martes, inilathala ng Anthropic ang progreso mula sa kanilang life sciences team, na nakipagtulungan sa anim na drug developers sa loob ng ilang buwan. Ito ang sariling salaysay ng Anthropic, at sinasabi nitong ang gawain ay halos preclinical, ibig sabihin ay hindi pa nasusuri sa mga tao. Sa Divergence Labs, na nagtatrabaho sa mga alerhiya sa pagkain, gumawa si Claude ng humigit-kumulang 35,000 disenyo ng antibody sa halos isang buwan. Nakita ng mga unang pagsubok ang tatlo na nagbubuklod sa target at dalawampu na naghihiwalay dito, at tatlo sa dalawampu na iyon ay lumitaw na tinalo ang karaniwang gamot.

4:58 Sa Enveda, binasa ni Claude ang 1,061 na pahina ng manufacturing records. Nahuli nito ang lahat ng labing-isang isyu na nakita ng mga human reviewer at nag-flag ng pito pa, binawasan ang pagsusuri mula sa mahigit 25 oras hanggang sa mas mababa sa tatlo. Sa BigHat, pinaghihinalaan ng team na nakapanliligaw ang karaniwang stability metrics, at tumulong si Claude na magmungkahi ng mas mahusay. Kung bubuo ka ng mga ahente, ang pattern na kopyahin ay ang sa Enveda. Ikonekta ang modelo sa mga dokumento at hayaan itong ilista ang mga isyu para kumpirmahin ng isang tao. Sinasabi ng Anthropic na ang isang kandidato para sa muscular

5:26 dystrophy ay maaaring umabot sa mga pagsubok sa tao sa huling bahagi ng 2028, kung patuloy itong magiging matagumpay, kaya suriin ang petsang iyon bago i-quote ang headline. Balik sa script. Sinusuri ng post ang domain at nakakita ng isang Ruso na kumpanya na may katulad na pangalan na nagbebenta ng anti-DDoS at proteksyon sa bot. Iyan ay isang pahiwatig, at hindi hihigit diyan ang sinasabi ng post. Hindi ko rin makumpirma kung sino ang nagsulat ng script.

5:46 Kung mas gusto mong basahin ito kaysa pakinggan akong sabihin, dumarating ang diff sa iyong inbox tuwing umaga, libre sa the daily diff dot dev, link sa ibaba.

Hatol: NEEDS REVIEW

5:53 Kaya ang hatol ngayon ay NEEDS REVIEW. Ire-review ko ito dahil wala pang pampublikong API ang Carbon, live ang tripwire script sa totoong mga website, walang installer ang AlpineBSD, at maaga pa ang mga resulta ng gamot. Mag-subscribe, pindutin ang kampana, at sabihin sa akin sa mga komento kung naiiba mo itong selyuhan. At iyan ang diff para sa araw na ito. Ako si Niko mula sa Axrisi. Mag-merge nang may pananagutan.

Mga Pinagmulan

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic