Gemini 4 Carbon, un script anti-empreintes numériques LLM, AlpineBSD et Claude dans le développement de médicaments: quatre récits de développeurs en un seul Daily Diff

Ce que cette vidéo couvre

• Le billet de nullpt.rs (28 octobre 2026), d'un chercheur se faisant appeler veritas, a exploré les 10 000 principaux sites de Tranco avec Playwright et a collecté les dessins de toile que les scripts d'empreintes numériques produisent. Un script contenait des noms de fonctions écrits pour paraître alarmants et une chaîne de caractères Unicode invisibles; soustraire 917504 de chaque point de code la décode en une fausse invite système qui commence par SYSTEM OVERRIDE et dit que toutes les directives de sécurité sont suspendues. L'auteur estime qu'il s'agit d'une obfuscation anti-LLM destinée à déclencher les protections du modèle, et non une instruction sur laquelle un navigateur agit.
• Dans le même billet, un modèle commercial que l'auteur appelle Astra a refusé de désobfusquer le script et a cité des risques de sécurité, tandis qu'un modèle appelé GLM 5.3 a obtempéré. La véritable fonction du script est la détection ordinaire des bots, telle que l'agent utilisateur, le nombre de cœurs et le moteur graphique. Un bloc de commandes shell ne s'exécute sous Node que lorsqu'un indicateur d'environnement secret est défini, ce que l'auteur interprète également comme un leurre. Le billet a trouvé un fournisseur russe anti-DDoS du même nom et ne tire pas de conclusion; The Daily Diff n'a pas pu confirmer qui a écrit le script.
• Le billet de blog de Google (28 octobre 2026) annonce Gemini 4 Carbon comme son modèle le plus puissant. Google affirme qu'il se classe premier sur l'Artificial Analysis Intelligence Index v5.0 avec un score de 59, et Artificial Analysis classe Claude Opus 5.5 à 58 et indique que Carbon n'a pas d'API publiquement disponible. Google rapporte 88,2 % sur SEC-bench Pro, 54,8 % sur ExploitGym et 71,0 % sur CWE-bench, évalués sans garde-fous, et affirme que la tricherie réussie sur Terminal-Bench 4.0 est tombée à 0,0 % avec des tentatives à 0,4 %.
• Google indique que Carbon est disponible cette semaine pour un sous-ensemble de cyberdéfenseurs, puis pour des partenaires de confiance via son programme Fairwind, et qu'il est en cours de test volontaire de pré-lancement par le gouvernement américain; les développeurs, les entreprises et les consommateurs l'obtiennent "dès que possible", sans date. Le prix de lancement correspond à celui d'Argon, soit 2 $ par million de jetons d'entrée et 10 $ par million de jetons de sortie, passant à 4 $ et 20 $ après la période de lancement, avec une entrée en cache 95 % moins chère.
• Le wiki d'AlpineBSD décrit un système d'exploitation avec le noyau NetBSD et un espace utilisateur de type Alpine (apk-tools, busybox, s6) dont l'objectif est de permettre aux utilisateurs d'exécuter le moins possible de logiciels générés par l'IA. C'est un travail en cours sans installateur; la procédure d'installation démarre à partir du support d'installation de NetBSD. Les paquets se trouvent dans quatre référentiels (base, main, tainted, community); base et main sont garantis sans logiciel contaminé, community peut dépendre de tainted mais pas l'inverse, et gcc, binutils, gdb, libffi, perl et xorriso sont épinglés à la dernière version non contaminée. Les contributeurs ne peuvent pas utiliser d'outils d'IA générative. Le wiki avertit également que le support matériel de NetBSD est inégal.
• Le billet d'Anthropic (27 octobre 2026) décrit le travail avec BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines et The Column Group, et indique que la recherche est principalement préclinique. Il rapporte environ 35 000 conceptions d'anticorps de Claude en environ un mois pour Divergence Labs, produisant trois qui se lient à l'IgE et 20 qui la délogent, dont trois semblaient surpasser le médicament standard; chez Enveda, 1 061 pages de dossiers de fabrication examinées avec les 11 problèmes trouvés par l'homme tous détectés plus sept autres et le temps d'examen réduit de plus de 25 heures à moins de trois. Ce sont les chiffres d'Anthropic et les rapports de ses partenaires, et non des résultats indépendants.

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont contrôlés par YouTube.

Ouverture: le script de navigateur avec un message pour l'IA

0:00 Un script qui identifie votre navigateur cache un message fait de caractères invisibles. Le message indique à toute IA qui lit le script de laisser tomber ses règles de sécurité. Dans cette vidéo, quatre histoires. Pourquoi un script de navigateur parle-t-il aux modèles d'IA? Qu'est-ce que Gemini 4 Carbon, et pourquoi la plupart des développeurs ne peuvent-ils pas l'appeler? Comment installer un système d'exploitation sans installateur? Et qu'a fait Claude dans un laboratoire pharmaceutique?

0:24 Il y a aussi un détail sur qui a écrit ce script. Je le garderai pour la fin. Nous sommes jeudi 29 octobre, et voici The Daily Diff. L'empreinte numérique du navigateur est la façon dont un site reconnaît votre navigateur sans cookies. La page demande au navigateur de dessiner une image cachée, et votre matériel graphique la signe. Pensez à l'écriture manuscrite, sauf que personne ne vous a demandé d'écrire quoi que ce soit.

Première histoire: pourquoi un script de navigateur parle aux modèles d'IA

0:45 Première histoire. Un chercheur qui se fait appeler veritas a exploré dix mille sites populaires et a enregistré les images d'empreintes qu'ils dessinent. L'une d'elles ressemblait à la couverture de l'album Currents de Tame Impala, alors veritas est allé trouver le script derrière elle. À l'intérieur du script, veritas a trouvé des noms de fonctions alarmants et une longue chaîne qui semblait vide. C'était des caractères invisibles. Soustrayez un nombre fixe de chacun et ils épellent une fausse invite système qui s'ouvre avec les mots "system override" et dit que toutes les règles de sécurité sont suspendues.

1:16 Ensuite, veritas a demandé à un modèle commercial, que le billet appelle Astra, de désobfusquer le fichier. Il a refusé et a cité des risques de sécurité. Un modèle appelé GLM 5.3 a fait le travail. Le fil de déclenchement fonctionne précisément sur les lecteurs qui ont des règles de sécurité. Éliminez les leurres et le script est une détection de bot ordinaire. Il lit l'agent utilisateur, le nombre de cœurs et le moteur graphique. Un bloc de commandes shell ne s'exécute sous Node qu'avec un indicateur d'environnement secret,

1:42 donc un navigateur n'y accède jamais, et veritas le lit comme un autre leurre. Voici ce qu'il faut faire. Si un outil d'IA lit des scripts que vous n'avez pas écrits, attendez-vous à du texte conçu pour qu'il refuse, et traitez tout ce qu'il lit comme non fiable. Et recherchez dans vos propres dépôts des caractères de la plage de balises Unicode, car ils n'impriment rien. Deuxième histoire. Mercredi, Google a annoncé Gemini 4 Carbon,

Deuxième histoire: qu'est-ce que Gemini 4 Carbon, et qui peut l'appeler

2:04 qu'il qualifie de modèle le plus puissant. Il se classe premier sur l'Artificial Analysis Intelligence Index à cinquante-neuf, et Artificial Analysis classe Claude Opus 5.5 juste derrière à cinquante-huit. Les propres chiffres de Google concernent la sécurité. Il indique que Carbon obtient un score de quatre-vingt-huit pour cent sur un benchmark pour trouver des vulnérabilités, cinquante-cinq pour cent sur un pour les exploiter, et soixante et onze pour cent sur un pour les corriger. Google dit qu'il a exécuté les trois sans garde-fous.

2:32 Maintenant, le problème. Le premier octobre, je vous ai dit qu'Argon était le meilleur modèle Google que vous ne pouviez pas encore utiliser, et Carbon le répète. Cette semaine, il est destiné à un sous-ensemble de cyberdéfenseurs, puis à des partenaires de confiance par le biais du programme Fairwind. Les développeurs l'obtiennent, je cite, "dès que possible", ce qui n'est pas une date. Le prix est déjà publié. Il est de deux dollars par million de jetons d'entrée et de dix dollars par million de jetons de sortie,

2:55 le même qu'Argon, et il double après la période d'introduction. Ma phrase préférée concerne la tricherie. Sur Terminal Bench 4.0, Google affirme que la tricherie réussie est tombée à zéro pour cent, et les tentatives sont tombées à zéro virgule quatre pour cent. Hacker News a beaucoup commenté les noms. Argon, Carbon, personne ne peut dire lequel est le plus grand. La partie pratique est courte. Testez-le sur votre propre dépôt une fois qu'il atteint l'API,

3:19 car le tableau est celui de Google, et Artificial Analysis ne répertorie aucune API publique pour Carbon aujourd'hui. Troisième histoire.

Troisième histoire: comment un système d'exploitation sans installateur évite le code AI

3:26 AlpineBSD est un nouveau système d'exploitation qui utilise le noyau NetBSD sous un espace utilisateur inspiré d'Alpine Linux. Son objectif déclaré est de vous permettre d'exécuter le moins possible de logiciels générés par l'IA, et son wiki indique qu'il est en cours de développement. Il classe les logiciels en quatre dépôts de paquets. Base et main sont garantis propres. Tainted contient des paquets qui incluent des sorties d'un modèle linguistique, et community peut dépendre de tainted mais jamais l'inverse.

3:52 Vous optez pour les logiciels "tainted" un paquet à la fois. Le plus drôle, c'est la chaîne d'outils. gcc, binutils, gdb et perl sont épinglés à la dernière version non "tainted". Et l'installation est une procédure manuelle qui commence par le démarrage de l'installateur NetBSD. Ainsi, le compilateur le plus récent que vous puissiez avoir est le dernier que personne n'a demandé à un chatbot de toucher. Le wiki avertit que le noyau NetBSD a un support matériel inégal, et les contributeurs ne peuvent pas du tout utiliser d'outils d'IA, même sur la liste de diffusion.

4:23 L'idée à surveiller est les métadonnées des paquets, où chaque paquet est étiqueté clean, pinned ou tainted.

Quatrième histoire: ce que Claude a fait dans six laboratoires pharmaceutiques

4:29 Quatrième histoire. Mardi, Anthropic a publié les progrès de son équipe des sciences de la vie, qui a travaillé avec six développeurs de médicaments pendant plusieurs mois. Il s'agit du propre compte rendu d'Anthropic, et il indique que le travail est principalement préclinique, ce qui signifie qu'il n'a pas encore été testé sur des personnes. Chez Divergence Labs, qui travaille sur les allergies alimentaires, Claude a produit environ trente-cinq mille conceptions d'anticorps en environ un mois. Les premiers tests ont trouvé trois qui se lient à la cible et vingt qui la détachent, et trois de ces vingt semblaient surpasser le médicament standard.

4:58 Chez Enveda, Claude a lu mille soixante et une pages de dossiers de fabrication. Il a détecté les onze problèmes que les examinateurs humains avaient trouvés et en a signalé sept autres, réduisant le temps d'examen de plus de vingt-cinq heures à moins de trois. Chez BigHat, l'équipe soupçonnait que les métriques de stabilité standard étaient trompeuses, et Claude a aidé à en proposer de meilleures. Si vous construisez des agents, le modèle à copier est celui d'Enveda. Connectez le modèle aux documents et laissez-le lister les problèmes pour qu'une personne les confirme. Anthropic dit qu'un candidat pour la dystrophie

5:26 musculaire pourrait atteindre les essais chez l'homme dès la fin de 2028, s'il continue à tenir la route, alors vérifiez cette date avant de citer le titre. Retour au script. Le billet vérifie le domaine et trouve une société russe du même nom qui vend des protections anti-DDoS et anti-bots. C'est une piste, et le billet n'en dit pas plus. Je n'ai pas pu confirmer qui a écrit le script non plus.

5:46 Si vous préférez lire ceci plutôt que de m'entendre le dire, le diff arrive dans votre boîte de réception chaque matin, gratuitement sur thedailydiff.dev, lien ci-dessous.

Verdict: NEEDS REVIEW

5:53 Le verdict d'aujourd'hui est donc NEEDS REVIEW. Je le réviserais car Carbon n'a pas encore d'API publique, le script de déclenchement est en ligne sur de vrais sites web, AlpineBSD n'a pas d'installateur, et les résultats des médicaments sont précoces. Abonnez-vous, appuyez sur la cloche et dites-moi dans les commentaires si vous l'auriez estampillé différemment. Et c'est le diff pour aujourd'hui. Je suis Niko d'Axrisi. Fusionnez de manière responsable.

Sources

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic