Gemini 4 Carbon, un script anti-empreintes numériques LLM, AlpineBSD et Claude dans le développement de médicaments: quatre histoires de développeurs en un seul Daily Diff

Ce que couvre cette vidéo

• L'article nullpt.rs (28 octobre 2026), rédigé par un chercheur connu sous le nom de veritas, a exploré les 10 000 premiers sites de Tranco avec Playwright et a collecté les dessins de toile que les scripts d'empreintes numériques créent. Un script contenait des noms de fonctions écrits pour paraître alarmants et une chaîne de caractères Unicode invisibles; soustraire 917504 de chaque point de code le décode en une fausse invite système qui commence par SYSTEM OVERRIDE et dit que toutes les directives de sécurité sont suspendues. L'auteur pense qu'il s'agit d'une obfuscation anti-LLM destinée à déclencher les sauvegardes du modèle, et non d'une instruction qu'un navigateur exécute.
• Dans le même article, un modèle commercial que l'auteur appelle Astra a refusé de désobfusquer le script et a cité des risques de sécurité, tandis qu'un modèle appelé GLM 5.3 a obtempéré. Le véritable travail du script est la détection ordinaire des bots, comme l'agent utilisateur, le nombre de cœurs et le moteur graphique. Un bloc de commandes shell ne s'exécute sous Node que lorsqu'un indicateur d'environnement secret est défini, ce que l'auteur interprète également comme un leurre. L'article a trouvé un fournisseur russe anti-DDoS nommé de manière similaire et ne conclut pas; The Daily Diff n'a pas pu confirmer qui a écrit le script.
• Le billet de blog de Google (28 octobre 2026) annonce Gemini 4 Carbon comme son modèle le plus puissant. Google affirme qu'il se classe premier sur l'indice d'intelligence artificielle d'Artificial Analysis v5.0 avec 59 points, et Artificial Analysis classe Claude Opus 5.5 à 58 points et indique que Carbon n'a pas d'API publiquement disponible. Google rapporte 88,2% sur SEC-bench Pro, 54,8% sur ExploitGym et 71,0% sur CWE-bench, évalué sans garde-fous, et affirme que les tentatives de triche réussies sur Terminal-Bench 4.0 sont tombées à 0,0% avec des tentatives à 0,4%.
• Google indique que Carbon est disponible cette semaine pour un sous-ensemble de cyberdéfenseurs, puis pour des partenaires de confiance via son programme Fairwind, et qu'il est dans le processus de test volontaire de pré-publication du gouvernement américain; les développeurs, les entreprises et les consommateurs l'obtiendront dès que possible, sans date précise. Le prix de lancement correspond à celui d'Argon, soit 2 $ par million de jetons d'entrée et 10 $ par million de jetons de sortie, passant à 4 $ et 20 $ après la période de lancement, avec une entrée en cache 95% moins chère.
• Le wiki d'AlpineBSD décrit un système d'exploitation avec le noyau NetBSD et un espace utilisateur de style Alpine (apk-tools, busybox, s6) dont l'objectif est de permettre aux utilisateurs d'exécuter le moins de logiciels générés par l'IA possible. C'est un travail en cours sans installateur; la procédure d'installation commence à partir d'un support d'installation NetBSD. Les paquets résident dans quatre référentiels (base, main, tainted, community); base et main sont garantis sans logiciel corrompu, community peut dépendre de corrompu mais pas l'inverse, et gcc, binutils, gdb, libffi, perl et xorriso sont épinglés à la dernière version non corrompue. Les contributeurs ne peuvent pas utiliser d'outils d'IA générative. Le wiki avertit également que le support matériel de NetBSD est sporadique.
• Le billet d'Anthropic (27 octobre 2026) décrit un travail avec BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines et The Column Group, et indique que la recherche est principalement préclinique. Il rapporte environ 35 000 conceptions d'anticorps par Claude en environ un mois pour Divergence Labs, produisant trois qui se lient à l'IgE et 20 qui la délogent, dont trois semblaient surpasser le médicament standard; chez Enveda, 1 061 pages de dossiers de fabrication examinées avec les 11 problèmes trouvés par l'homme plus sept autres et un temps de révision réduit de plus de 25 heures à moins de trois. Ce sont les chiffres d'Anthropic et les rapports de ses partenaires, pas des résultats indépendants.

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont gérés par YouTube.

Ouverture: le script de navigateur avec un message pour l'IA

0:00 Un script qui prend l'empreinte de votre navigateur cache un message fait de caractères invisibles. Le message dit à toute IA qui lit le script d'abandonner ses règles de sécurité. Dans cette vidéo, quatre histoires. Pourquoi un script de navigateur parle-t-il aux modèles d'IA? Qu'est-ce que Gemini 4 Carbon, et pourquoi la plupart des développeurs ne peuvent-ils pas l'appeler? Comment installer un système d'exploitation sans installateur? Et qu'est-ce que Claude a fait dans un laboratoire de médicaments?

0:24 Il y a aussi un détail sur qui a écrit ce script. Je le garderai pour la fin. Nous sommes jeudi 29 octobre, et voici The Daily Diff. L'empreinte numérique du navigateur est la façon dont un site reconnaît votre navigateur sans cookies. La page demande au navigateur de dessiner une image cachée, et votre matériel graphique la signe. Pensez à l'écriture manuscrite, sauf que personne ne vous a demandé d'écrire quoi que ce soit.

Première histoire: pourquoi un script de navigateur parle aux modèles d'IA

0:45 Première histoire. Un chercheur qui se fait appeler veritas a exploré dix mille sites populaires et a enregistré les images d'empreintes numériques qu'ils dessinent. L'une ressemblait à la couverture de l'album Currents de Tame Impala, alors veritas est allé trouver le script qui se trouvait derrière. À l'intérieur du script, veritas a trouvé des noms de fonctions alarmants et une longue chaîne qui semblait vide. C'était des caractères invisibles. Soustrayez un nombre fixe de chacun et ils épellent une fausse invite système qui s'ouvre avec les mots "system override" et dit que toutes les règles de sécurité sont suspendues.

1:16 Puis veritas a demandé à un modèle commercial, que l'article appelle Astra, de désobfusquer le fichier. Il a refusé et a cité des risques de sécurité. Un modèle appelé GLM 5.3 a fait le travail. Le piège fonctionne précisément sur les lecteurs qui ont des règles de sécurité. Supprimez les leurres et le script est une détection de bot ordinaire. Il lit l'agent utilisateur, le nombre de cœurs et le moteur graphique. Un bloc de commandes shell ne s'exécute sous Node qu'avec un indicateur d'environnement secret,

1:42 donc un navigateur ne l'atteint jamais, et veritas le considère comme un autre leurre. Voici ce qu'il faut faire. Si un outil d'IA lit des scripts que vous n'avez pas écrits, attendez-vous à un texte conçu pour le faire refuser, et traitez tout ce qu'il lit comme non fiable. Et recherchez dans vos propres référentiels les caractères de la plage de balises Unicode, car ils ne s'impriment pas. Deuxième histoire. Mercredi, Google a annoncé Gemini 4 Carbon,

Deuxième histoire: qu'est-ce que Gemini 4 Carbon, et qui peut l'appeler

2:04 qu'il appelle son modèle le plus puissant. Il se classe premier sur l'Artificial Analysis Intelligence Index à cinquante-neuf, et Artificial Analysis liste Claude Opus 5.5 juste derrière à cinquante-huit. Les propres chiffres de Google concernent la sécurité. Il dit que Carbon obtient quatre-vingt-huit pour cent sur un banc d'essai pour trouver les vulnérabilités, cinquante-cinq pour cent sur un pour les exploiter, et soixante-et-onze pour cent sur un pour les corriger. Google dit qu'il a exécuté les trois sans garde-fous.

2:32 Maintenant, le piège. Le premier octobre, je vous ai dit qu'Argon était le meilleur modèle Google que vous ne pouviez pas encore utiliser, et Carbon le répète. Cette semaine, il sera disponible pour un sous-ensemble de cyberdéfenseurs, puis pour des partenaires de confiance via le programme Fairwind. Les développeurs l'obtiendront, je cite, "dès que possible", ce qui n'est pas une date. Le prix est déjà publié. Il est de deux dollars par million de jetons d'entrée et dix dollars par million de jetons de sortie,

2:55 le même qu'Argon, et il double après la période d'introduction. Ma phrase préférée concerne la triche. Sur Terminal Bench 4.0, Google affirme que la triche réussie est tombée à zéro pour cent, et les tentatives sont tombées à zéro virgule quatre pour cent. Hacker News a beaucoup commenté les noms. Argon, Carbon, personne ne peut dire lequel est le plus grand. La partie pratique est courte. Testez-le sur votre propre dépôt une fois qu'il atteint l'API,

3:19 car le tableau est celui de Google, et Artificial Analysis ne répertorie aucune API publique pour Carbon aujourd'hui. Troisième histoire.

Troisième histoire: comment un système d'exploitation sans installateur évite le code d'IA

3:26 AlpineBSD est un nouveau système d'exploitation qui place le noyau NetBSD sous un espace utilisateur modelé sur Alpine Linux. Son objectif déclaré est de vous permettre d'exécuter le moins de logiciels générés par l'IA possible, et son wiki indique qu'il est en cours de développement. Il classe les logiciels en quatre dépôts de paquets. Base et main sont garantis propres. Tainted contient des paquets qui incluent des sorties d'un modèle linguistique, et community peut dépendre de tainted mais jamais l'inverse.

3:52 Vous optez pour les logiciels corrompus un paquet à la fois. Le plus drôle, c'est la chaîne d'outils. gcc, binutils, gdb et perl sont épinglés à la dernière version non corrompue. Et l'installation est une procédure manuelle qui commence par le démarrage de l'installateur NetBSD. Donc, le compilateur le plus récent que vous puissiez avoir est le dernier que personne n'a demandé à un chatbot de toucher. Le wiki avertit que le noyau NetBSD a un support matériel inégal, et les contributeurs ne peuvent pas utiliser d'outils d'IA du tout, même sur la liste de diffusion.

4:23 L'idée à surveiller est les métadonnées des paquets, où chaque paquet est marqué "clean", "pinned" ou "tainted".

Quatrième histoire: ce que Claude a fait dans six laboratoires de médicaments

4:29 Quatrième histoire. Mardi, Anthropic a publié les progrès de son équipe des sciences de la vie, qui a travaillé avec six développeurs de médicaments pendant plusieurs mois. C'est le propre compte rendu d'Anthropic, et il dit que le travail est principalement préclinique, ce qui signifie qu'il n'a pas encore été testé sur des humains. Chez Divergence Labs, qui travaille sur les allergies alimentaires, Claude a produit environ trente-cinq mille conceptions d'anticorps en environ un mois. Les premiers tests ont trouvé trois qui se lient à la cible et vingt qui la libèrent, et trois de ces vingt semblaient surpasser le médicament standard.

4:58 Chez Enveda, Claude a lu mille soixante-et-une pages de dossiers de fabrication. Il a détecté les onze problèmes que les examinateurs humains avaient trouvés et en a signalé sept autres, réduisant le temps d'examen de plus de vingt-cinq heures à moins de trois. Chez BigHat, l'équipe soupçonnait que les métriques de stabilité standard étaient trompeuses, et Claude a aidé à proposer de meilleures métriques. Si vous construisez des agents, le modèle à copier est celui d'Enveda. Connectez le modèle aux documents et laissez-le énumérer les problèmes pour qu'une personne les confirme. Anthropic dit qu'un candidat à la dystrophie

5:26 musculaire pourrait atteindre les essais humains dès la fin de 2028, s'il continue de tenir, alors vérifiez cette date avant de citer le titre. Retour au script. L'article vérifie le domaine et trouve une entreprise russe au nom similaire qui vend des protections anti-DDoS et anti-bots. C'est une piste, et l'article n'en revendique pas plus. Je n'ai pas pu confirmer qui a écrit le script non plus.

5:46 Si vous préférez lire ceci plutôt que de m'entendre le dire, le "diff" arrive dans votre boîte de réception chaque matin, gratuitement sur "thedailydiff.dev", lien ci-dessous.

Verdict: NEEDS REVIEW

5:53 Donc le verdict d'aujourd'hui est "NEEDS REVIEW". Je le réviserais car Carbon n'a pas encore d'API publique, le script de piège est actif sur de vrais sites web, AlpineBSD n'a pas d'installateur, et les résultats des médicaments sont préliminaires. Abonnez-vous, appuyez sur la cloche et dites-moi dans les commentaires si vous l'auriez estampillé différemment. Et c'est le "diff" pour aujourd'hui. Je suis Niko d'Axrisi. Fusionnez de manière responsable.

Sources

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic