Gemini 4 Carbon, סקריפט נגד טביעות אצבע של מודלי שפה גדולים, AlpineBSD ו-Claude בפיתוח תרופות: ארבעה סיפורי מפתחים ב-Daily Diff אחד

מה מכסה הסרטון הזה

• הפוסט nullpt.rs (28 באוקטובר 2026), מאת חוקר המכונה veritas, סרק את 10,000 האתרים המובילים של Tranco עם Playwright ואסף את ציורי הקנבס שסקריפטים של טביעות אצבע יוצרים. סקריפט אחד הכיל שמות פונקציות שנכתבו כדי להיראות מדאיגים ומחרוזת תבנית של תווי יוניקוד בלתי נראים; הפחתת 917504 מכל נקודת קוד מפענחת אותה להנחיית מערכת מזויפת שמתחילה ב-SYSTEM OVERRIDE ואומרת שכל הנחיות הבטיחות מושעות. המחבר מאמין שזו הסוואה נגד מודלי שפה גדולים שנועדה להכשיל את מנגנוני ההגנה של המודל, ולא הוראה שדפדפן פועל לפיה.
• באותו פוסט, מודל מסחרי שהמחבר מכנה אסטרה סירב לבטל את הסוואת הסקריפט וציין סיכוני בטיחות, בעוד מודל בשם GLM 5.3 ציית. תפקידו האמיתי של הסקריפט הוא זיהוי בוטים רגיל, כגון סוכן משתמש, ספירת ליבות ומעבד גרפי. בלוק של פקודות מעטפת פועל רק תחת Node כאשר דגל סביבה סודי מוגדר, מה שהמחבר קורא לו גם פתיון. הפוסט מצא ספק רוסי נגד DDoS בעל שם דומה ואינו קובע מסקנה; The Daily Diff לא הצליח לאשר מי כתב את הסקריפט.
• פוסט בבלוג של גוגל (28 באוקטובר 2026) מכריז על Gemini 4 Carbon כמודל החזק ביותר שלה. גוגל אומרת שהוא מדורג במקום הראשון במדד הבינה המלאכותית Artificial Analysis Intelligence Index v5.0 עם ציון 59, ו-Artificial Analysis מפרטת את Claude Opus 5.5 עם ציון 58 ומציינת כי ל-Carbon אין API זמין לציבור. גוגל מדווחת על 88.2% ב-SEC-bench Pro, 54.8% ב-ExploitGym ו-71.0% ב-CWE-bench, שהוערכו ללא אמצעי הגנה, ואומרת כי ניסיונות רמאות מוצלחים ב-Terminal-Bench 4.0 ירדו ל-0.0% עם 0.4% ניסיונות.
• גוגל אומרת ש-Carbon זמין השבוע לתת-קבוצה של מגיני סייבר, ולאחר מכן לשותפים מהימנים באמצעות תוכנית Fairwind שלה, וכי הוא נמצא בתהליך בדיקה וולונטרי טרום-שחרור של ממשלת ארה"ב; מפתחים, עסקים וצרכנים יקבלו אותו בהקדם האפשרי, ללא תאריך. המחיר ההשקתי תואם את ארגון ב-2 דולר למיליון אסימוני קלט ו-10 דולר למיליון אסימוני פלט, ועולה ל-4 ו-20 דולר לאחר תקופת ההשקה, עם קלט שמור זול ב-95%.
• הוויקי של AlpineBSD מתאר מערכת הפעלה עם ליבת NetBSD ומרחב משתמש בסגנון Alpine (apk-tools, busybox, s6) שמטרתה לאפשר למשתמשים להריץ כמה שפחות תוכנות שנוצרו על ידי AI. זו עבודה בתהליך ללא מתקין; הליך ההתקנה מתחיל ממדיית התקנה של NetBSD. חבילות נמצאות בארבעה מאגרים (base, main, tainted, community); base ו-main מובטחות שלא יכילו תוכנות מזוהמות, community עשויה להיות תלויה ב-tainted אך לא ההפך, ו-gcc, binutils, gdb, libffi, perl ו-xorriso מקובעים לגרסה האחרונה שאינה מזוהמת. תורמים אינם רשאים להשתמש בכלי AI גנרטיביים. הוויקי גם מזהיר שתמיכת החומרה של NetBSD חלקית.
• הפוסט של אנתרופי (27 באוקטובר 2026) מתאר עבודה עם BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines ו-The Column Group, ואומר שהמחקר הוא בעיקר פרה-קליני. הוא מדווח על כ-35,000 עיצובי נוגדנים מ-Claude בתוך כחודש עבור Divergence Labs, שהניבו שלושה שנקשרים ל-IgE ו-20 שמנתקים אותו, כאשר שלושה מהם נראו עולים על התרופה הסטנדרטית; ב-Enveda, 1,061 דפי רשומות ייצור נסקרו, כאשר כל 11 הבעיות שנמצאו על ידי בני אדם נתפסו בתוספת שבע נוספות, וזמן הסקירה קוצר ממעל 25 שעות לפחות משלוש. אלו הם הנתונים של אנתרופי ודיווחים של שותפיה, לא תוצאות בלתי תלויות.

תמליל מתורגם

תורגם מהקריינות המקורית באנגלית. זמינות אודיו וכתוביות נשלטת על ידי YouTube.

פתיחה קרה: סקריפט הדפדפן עם הודעה ל-AI

0:00 סקריפט שמזהה את הדפדפן שלך מסתיר הודעה העשויה מתווים בלתי נראים. ההודעה אומרת לכל AI שקורא את הסקריפט לבטל את כללי הבטיחות שלו. כללים. בסרטון זה, ארבעה סיפורים. מדוע סקריפט דפדפן מדבר למודלי AI? מהו Gemini 4 Carbon, ומדוע רוב המפתחים אינם יכולים לקרוא לו? כיצד מתקינים מערכת הפעלה ללא מתקין? ומה עשה קלוד במעבדת תרופות?

0:24 יש גם פרט אחד לגבי מי כתב את הסקריפט. אשמור אותו לסוף. יום חמישי, עשרים ותשעה באוקטובר, וזהו ה-Daily Diff. טביעות אצבע בדפדפן הן הדרך שבה אתר מזהה את הדפדפן שלך ללא קובצי Cookie. הדף מבקש מהדפדפן לצייר תמונה נסתרת, וחומרת הגרפיקה שלך חותמת עליה. חשבו על כתב יד, רק שאף אחד לא ביקש מכם לכתוב שום דבר.

סיפור ראשון: מדוע סקריפט דפדפן מדבר למודלי AI

0:45 סיפור ראשון. חוקר בשם וריטאס סרק עשרת אלפים אתרים פופולריים ושמר את תמונות טביעות האצבע שהם ציירו. אחד נראה כמו עטיפת האלבום Currents של Tame Impala, אז וריטאס הלך למצוא את הסקריפט שמאחוריו. בתוך הסקריפט, וריטאס מצא שמות פונקציות מדאיגים ומחרוזת ארוכה שנראתה ריקה. אלו היו תווים בלתי נראים. החסר מספר קבוע אחד מכל אחד והם מאייתים הנחיית מערכת מזויפת שפותחת במילים 'system override' ואומרת שכל כללי הבטיחות מושעים.

1:16 אז וריטאס ביקש ממודל מסחרי, שהפוסט קורא לו אסטרה, לבטל את הסוואת הקובץ. הוא סירב וציין סיכוני בטיחות. מודל בשם GLM 5.3 עשה את העבודה. המלכודת פועלת בדיוק על הקוראים שיש להם כללי בטיחות. הסר את הפתיונות והסקריפט הוא זיהוי בוטים רגיל. הוא קורא את סוכן המשתמש, את ספירת הליבות ואת המעבד הגרפי. בלוק של פקודות מעטפת פועל רק תחת Node עם דגל סביבה סודי,

1:42 כך שדפדפן לעולם לא יגיע אליו, ווריטאס קורא לזה עוד פתיון. הנה מה שצריך לעשות. אם כלי AI קורא סקריפטים שלא כתבת, צפה לטקסט שנבנה כדי לגרום לו לסרב, והתייחס לכל מה שהוא קורא כלא אמין. וחפש במאגרים שלך תווים בטווח תגיות היוניקוד, כי הם אינם מודפסים כלל. סיפור שני. ביום רביעי גוגל הכריזה על Gemini 4 Carbon,

סיפור שני: מהו Gemini 4 Carbon, ומי יכול לקרוא לו

2:04 שהיא מכנה אותו המודל החזק ביותר שלה. הוא מדורג ראשון במדד הבינה המלאכותית Artificial Analysis Intelligence Index עם ציון 59, ו-Artificial Analysis מפרטת את Claude Opus 5.5 מיד אחריו עם ציון 58. המספרים של גוגל עצמה הם אודות אבטחה. היא אומרת ש-Carbon מקבל ציון 88 אחוז במדד למציאת פגיעויות, 55 אחוז במדד לניצולן, ו-71 אחוז במדד לתיקונן. גוגל אומרת שהיא הריצה את כל השלושה ללא הגנות.

2:32 עכשיו, הקאץ'. ב-1 באוקטובר אמרתי לכם שארגון היה המודל הטוב ביותר של גוגל שעדיין לא יכולתם להשתמש בו, ו-Carbon חוזר על כך. השבוע הוא מגיע לתת-קבוצה של מגיני סייבר, ולאחר מכן לשותפים מהימנים באמצעות תוכנית Fairwind. מפתחים מקבלים אותו, ציטוט, 'בהקדם האפשרי', שאינו תאריך. המחיר כבר פורסם. זה שני דולר למיליון אסימוני קלט ועשרה דולר למיליון אסימוני פלט,

2:55 בדיוק כמו ארגון, והוא מוכפל לאחר תקופת ההשקה. השורה האהובה עלי היא על רמאות. ב-Terminal Bench 4.0, גוגל אומרת שרמאות מוצלחת ירדה לאפס אחוז, וניסיונות ירדו ל-0.4 אחוז. Hacker News הקדיש הרבה מתגובותיו לשמות. ארגון, קרבון, אף אחד לא יכול להגיד איזה מהם גדול יותר. החלק המעשי קצר. בדוק אותו במאגר שלך ברגע שהוא יגיע ל-API,

3:19 כי התרשים הוא של גוגל, ו-Artificial Analysis אינה מפרטת API ציבורי ל-Carbon היום. סיפור שלישי. AlpineBSD היא מערכת הפעלה חדשה שמניחה את ליבת NetBSD מתחת למרחב משתמש

סיפור שלישי: כיצד מערכת הפעלה ללא מתקין נמנעת מקוד AI

3:26 שמעוצב לפי Alpine Linux. מטרתה המוצהרת היא לאפשר לך להריץ כמה שפחות תוכנות שנוצרו על ידי AI, והוויקי שלה אומר שזו עבודה בתהליך. היא ממיינת תוכנות לארבעה מאגרי חבילות. Base ו-main מובטחות להיות נקיות. Tainted מכיל חבילות הכוללות פלט ממודל שפה, ו-community עשויה להיות תלויה ב-tainted אך לעולם לא להיפך. אתה מאשר תוכנות tainted חבילה אחר חבילה.

3:52 החלק המצחיק הוא שרשרת הכלים. gcc, binutils, gdb ו-perl מקובעים לגרסה האחרונה שאינה מזוהמת. וההתקנה היא הליך ידני שמתחיל באתחול מתקין NetBSD. אז המהדר החדש ביותר שתוכל לקבל הוא האחרון שאף אחד לא ביקש מצ'אט בוט לגעת בו. הוויקי מזהיר שליבת NetBSD תומכת בחומרה באופן חלקי, ותורמים אינם רשאים להשתמש בכלי AI כלל, אפילו לא ברשימת התפוצה. הרעיון שיש לשים לב אליו הוא מטא נתוני החבילה, כאשר כל חבילה מתויגת כנקייה, מקובעת או מזוהמת.

4:23 סיפור רביעי. ביום שלישי אנתרופי פרסמה התקדמות מצוות מדעי החיים שלה, שעבד עם שישה מפתחי תרופות במשך מספר חודשים.

סיפור רביעי: מה עשה Claude בשישה מעבדות תרופות

4:29 זהו התיאור של אנתרופי עצמה, והיא אומרת שהעבודה היא בעיקר פרה-קלינית, כלומר, עדיין לא נבדקה בבני אדם. ב-Divergence Labs, שעובדת על אלרגיות למזון, קלוד יצר כ-35,000 עיצובי נוגדנים בתוך כחודש. בדיקות מוקדמות מצאו שלושה שנקשרים למטרה ועשרים שמנתקים אותה, ושלושה מתוך אותם עשרים נראו טובים יותר מהתרופה הסטנדרטית. ב-Enveda, קלוד קרא 1,061 דפי רשומות ייצור. הוא תפס את כל אחת עשרה הבעיות שסוקרים אנושיים מצאו וסימן שבע נוספות,

4:58 קיצור זמן הסקירה ממעל 25 שעות לפחות משלוש. ב-BigHat, הצוות חשד שמדדי היציבות הסטנדרטיים מטעים, וקלוד עזר להציע טובים יותר. אם אתה בונה סוכנים, הדפוס שיש להעתיק הוא של Enveda. חבר את המודל למסמכים ותן לו לרשום בעיות שאדם יאשר. אנתרופי אומרת שמועמד לטיפול בניוון שרירים עשוי להגיע לניסויים בבני אדם כבר בסוף 2028, אם הוא ימשיך להחזיק מעמד, אז בדוק את התאריך הזה לפני שתצטט את הכותרת.

5:26 בחזרה לסקריפט. הפוסט בודק את הדומיין ומוצא חברה רוסית בעלת שם דומה שמוכרת הגנה נגד DDoS ובוטים. זוהי הובלה, והפוסט אינו טוען יותר מכך. גם אני לא יכולתי לאשר מי כתב את הסקריפט. אם אתה מעדיף לקרוא זאת מאשר לשמוע אותי אומר זאת, ה-diff נוחת בתיבת הדואר הנכנס שלך בכל בוקר, בחינם ב-thedailydiff.dev, קישור למטה. אז הפסיקה של היום היא NEEDS REVIEW.

5:46 אני אסקור זאת מכיוון של-Carbon אין עדיין API ציבורי, סקריפט המלכודת פעיל באתרים אמיתיים, ל-AlpineBSD אין מתקין, ותוצאות התרופות מוקדמות.

פסיקה: NEEDS REVIEW

5:53 הירשם, לחץ על הפעמון, וספר לי בתגובות אם היית חותם על זה אחרת. וזה ה-diff להיום. אני ניקו מ-Axrisi. מזג באחריות. מדוע סקריפט של טביעות אצבע בדפדפן מסתיר הנחיית מערכת מזויפת בתווים בלתי נראים? הפוסט nullpt.rs אומר שסקריפט טביעות אצבע הכיל מחרוזת של תווי יוניקוד בלתי נראים שמפענחת להנחיית מערכת מזויפת המתחילה ב-SYSTEM OVERRIDE. המחבר קורא לזה הסוואה נגד מודלי שפה גדולים, טקסט שנועד להכשיל את מנגנוני ההגנה של מודל AI כך שהמודל יסרב לבטל את הסוואת הסקריפט. הפונקציה האמיתית של הסקריפט היא זיהוי בוטים רגיל, ודפדפן לעולם אינו פועל לפי הטקסט הנסתר.

מקורות

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic