जेमिनी 4 कार्बन, एक एंटी-एलएलएम फ़िंगरप्रिंटिंग स्क्रिप्ट, अल्पाइनबीएसडी और दवा विकास में क्लाउड: एक डेली डिफरेंस में चार डेवलपर कहानियाँ

इस वीडियो में क्या शामिल है

• nullpt.rs पोस्ट (28 अक्टूबर, 2026), veritas नाम के एक शोधकर्ता द्वारा, Playwright के साथ ट्रंको के शीर्ष 10,000 साइटों को क्रॉल किया और फ़िंगरप्रिंटिंग स्क्रिप्ट द्वारा बनाए गए कैनवास ड्रॉइंग एकत्र किए। एक स्क्रिप्ट में खतरनाक दिखने वाले फ़ंक्शन नाम और अदृश्य यूनिकोड वर्णों की एक टेम्पलेट स्ट्रिंग शामिल थी; प्रत्येक कोड पॉइंट से 917504 घटाने पर यह एक नकली सिस्टम प्रॉम्प्ट में डीकोड हो जाता है जो SYSTEM OVERRIDE से शुरू होता है और कहता है कि सभी सुरक्षा दिशानिर्देश निलंबित हैं। लेखक का मानना है कि यह एआई मॉडल सुरक्षा उपायों को बाधित करने के लिए एक एंटी-एलएलएम अस्पष्टता है, न कि एक निर्देश जिस पर ब्राउज़र कार्य करता है।
• उसी पोस्ट में, एक वाणिज्यिक मॉडल जिसे लेखक Astra कहता है, ने स्क्रिप्ट को अस्पष्ट करने से इनकार कर दिया और सुरक्षा जोखिमों का हवाला दिया, जबकि GLM 5.3 नामक एक मॉडल ने इसका पालन किया। स्क्रिप्ट का वास्तविक कार्य सामान्य बॉट डिटेक्शन है, जैसे कि उपयोगकर्ता एजेंट, कोर काउंट और ग्राफिक्स रेंडरर। शेल कमांड का एक ब्लॉक केवल Node के तहत चलता है जब एक गुप्त वातावरण ध्वज सेट होता है, जिसे लेखक एक धोखे के रूप में भी पढ़ता है। पोस्ट में एक समान नाम वाला रूसी एंटी-डीडीओएस विक्रेता पाया गया और कोई निष्कर्ष नहीं बताया गया; The Daily Diff यह पुष्टि नहीं कर सका कि स्क्रिप्ट किसने लिखी।
• Google का ब्लॉग पोस्ट (28 अक्टूबर, 2026) Gemini 4 Carbon को अपने सबसे मजबूत मॉडल के रूप में घोषित करता है। Google का कहना है कि यह Artificial Analysis Intelligence Index v5.0 में 59 पर पहले स्थान पर है, और Artificial Analysis Claude Opus 5.5 को 58 पर सूचीबद्ध करता है और Carbon को सार्वजनिक रूप से उपलब्ध API नहीं होने के रूप में चिह्नित करता है। Google SEC-bench Pro पर 88.2%, ExploitGym पर 54.8% और CWE-bench पर 71.0% रिपोर्ट करता है, जिसे गार्डरेल्स के बिना मूल्यांकन किया गया है, और कहता है कि Terminal-Bench 4.0 पर सफल धोखाधड़ी 0.0% तक गिर गई, जिसमें 0.4% के प्रयास किए गए।
• Google का कहना है कि Carbon इस सप्ताह साइबर रक्षकों के एक उपसमूह के लिए उपलब्ध है, फिर अपने Fairwind कार्यक्रम के माध्यम से विश्वसनीय भागीदारों के लिए, और यह अमेरिकी सरकार की स्वैच्छिक प्री-रिलीज़ परीक्षण प्रक्रिया में है; डेवलपर्स, व्यवसायों और उपभोक्ताओं को यह जल्द से जल्द मिलेगा, कोई तारीख नहीं बताई गई है। प्रारंभिक मूल्य Argon के समान है, जो प्रति मिलियन इनपुट टोकन $2 और प्रति मिलियन आउटपुट टोकन $10 है, जो प्रारंभिक अवधि के बाद $4 और $20 तक बढ़ जाएगा, जिसमें कैश्ड इनपुट 95% सस्ता होगा।
• AlpineBSD की विकी एक ऑपरेटिंग सिस्टम का वर्णन करती है जिसमें NetBSD कर्नेल और Alpine-शैली का उपयोगकर्ता स्थान (apk-tools, busybox, s6) है जिसका उद्देश्य उपयोगकर्ताओं को यथासंभव कम AI-जनित सॉफ़्टवेयर चलाने देना है। यह एक इंस्टॉलर के बिना एक प्रगतिशील कार्य है; इंस्टॉलेशन प्रक्रिया NetBSD इंस्टॉलेशन मीडिया से शुरू होती है। पैकेज चार रिपॉजिटरी (base, main, tainted, community) में रहते हैं; base और main में कोई दूषित सॉफ़्टवेयर नहीं होने की गारंटी है, community दूषित पर निर्भर हो सकता है लेकिन इसके विपरीत नहीं, और gcc, binutils, gdb, libffi, perl और xorriso को अंतिम अदूषित संस्करण पर पिन किया गया है। योगदानकर्ता जनरेटिव AI टूल का उपयोग नहीं कर सकते हैं। विकी यह भी चेतावनी देती है कि NetBSD का हार्डवेयर समर्थन अनियमित है।
• एंथ्रोपिक की पोस्ट (27 अक्टूबर, 2026) BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines और The Column Group के साथ काम का वर्णन करती है, और कहती है कि अनुसंधान ज्यादातर प्रीक्लिनिकल है। यह Divergence Labs के लिए लगभग एक महीने में Claude से लगभग 35,000 एंटीबॉडी डिज़ाइन की रिपोर्ट करती है, जिसमें IgE को बांधने वाले तीन और उसे हटाने वाले 20, जिनमें से तीन मानक दवा को मात देते हुए दिखाई दिए; Enveda में, 1,061 पृष्ठों के विनिर्माण रिकॉर्ड की समीक्षा की गई, जिसमें मानव द्वारा पाए गए सभी 11 मुद्दों को पकड़ा गया और सात और चिह्नित किए गए, जिससे समीक्षा का समय 25 घंटे से अधिक से घटकर तीन घंटे से कम हो गया। ये एंथ्रोपिक के आंकड़े और उसके भागीदारों की रिपोर्ट हैं, न कि स्वतंत्र परिणाम।

अनुवादित प्रतिलेख

मूल अंग्रेजी कथन से अनुवादित। उपलब्ध ऑडियो और कैप्शन YouTube द्वारा नियंत्रित होते हैं।

कोल्ड ओपन: ब्राउज़र स्क्रिप्ट जिसमें एआई के लिए एक संदेश है

0:00 एक स्क्रिप्ट जो आपके ब्राउज़र को फ़िंगरप्रिंट करती है, अदृश्य अक्षरों से बना एक संदेश छिपाती है। संदेश किसी भी एआई को बताता है जो स्क्रिप्ट को पढ़ता है कि वह अपने सुरक्षा नियमों को छोड़ दे। इस वीडियो में, चार कहानियाँ। ब्राउज़र स्क्रिप्ट एआई मॉडल से क्यों बात करती है? जेमिनी 4 कार्बन क्या है, और अधिकांश डेवलपर्स इसे क्यों नहीं बुला सकते हैं? बिना इंस्टॉलर के ऑपरेटिंग सिस्टम कैसे स्थापित करते हैं? और क्लाउड ने ड्रग लैब में क्या किया?

0:24 उस स्क्रिप्ट को किसने लिखा, इसके बारे में भी एक विवरण है। मैं इसे अंत के लिए बचाऊंगा। यह गुरुवार, उनतीस अक्टूबर है, और यह The Daily Diff है। ब्राउज़र फ़िंगरप्रिंटिंग वह तरीका है जिससे कोई साइट कुकीज़ के बिना आपके ब्राउज़र को पहचानती है। पृष्ठ ब्राउज़र को एक छिपी हुई तस्वीर बनाने के लिए कहता है, और आपका ग्राफिक्स हार्डवेयर उस पर हस्ताक्षर करता है। हस्तलेखन की तरह सोचें, सिवाय इसके कि किसी ने आपको कुछ भी लिखने के लिए नहीं कहा।

कहानी एक: ब्राउज़र स्क्रिप्ट एआई मॉडल से क्यों बात करती है

0:45 कहानी एक। veritas नाम के एक शोधकर्ता ने दस हज़ार लोकप्रिय साइटों को क्रॉल किया और उनके द्वारा खींची गई फ़िंगरप्रिंट तस्वीरें सहेजीं। एक Tame Impala के एल्बम Currents के कवर जैसी दिखती थी, इसलिए veritas इसके पीछे की स्क्रिप्ट खोजने गया। स्क्रिप्ट के अंदर, veritas को खतरनाक फ़ंक्शन नाम और एक लंबी स्ट्रिंग मिली जो खाली दिख रही थी। यह अदृश्य अक्षर थे। प्रत्येक से एक निश्चित संख्या घटाएं और वे एक नकली सिस्टम प्रॉम्प्ट का उच्चारण करते हैं जो सिस्टम ओवरराइड शब्दों से शुरू होता है और कहता है कि सभी सुरक्षा नियम निलंबित हैं।

1:16 फिर veritas ने एक वाणिज्यिक मॉडल से पूछा, जिसे पोस्ट Astra कहता है, फ़ाइल को अस्पष्ट करने के लिए। इसने इनकार कर दिया और सुरक्षा जोखिमों का हवाला दिया। GLM पांच पॉइंट तीन नामक एक मॉडल ने यह काम किया। ट्रिपवायर ठीक उन्हीं पाठकों पर काम करता है जिनके सुरक्षा नियम हैं। धोखे को हटा दें और स्क्रिप्ट सामान्य बॉट डिटेक्शन है। यह उपयोगकर्ता एजेंट, कोर काउंट और ग्राफिक्स रेंडरर पढ़ता है। शेल कमांड का एक ब्लॉक केवल Node के तहत एक गुप्त पर्यावरण ध्वज के साथ चलता है,

1:42 इसलिए एक ब्राउज़र कभी भी इस तक नहीं पहुँचता है, और veritas इसे एक और धोखे के रूप में पढ़ता है। यहाँ क्या करना है। यदि कोई एआई टूल आपके द्वारा न लिखी गई स्क्रिप्ट पढ़ता है, तो ऐसे टेक्स्ट की अपेक्षा करें जो इसे इनकार करने के लिए बनाया गया है, और जो कुछ भी वह पढ़ता है उसे अविश्वसनीय मानें। और यूनिकोड टैग रेंज में अक्षरों के लिए अपने स्वयं के रिपॉजिटरी खोजें, क्योंकि वे कुछ भी नहीं के रूप में प्रिंट होते हैं। कहानी दो। बुधवार को Google ने Gemini 4 Carbon की घोषणा की,

कहानी दो: जेमिनी 4 कार्बन क्या है, और इसे कौन बुला सकता है

2:04 जिसे वह अपना सबसे मजबूत मॉडल कहता है। यह Artificial Analysis Intelligence Index में उनतालीस पर पहले स्थान पर है, और Artificial Analysis Claude Opus 5.5 को ठीक उनतालीस के पीछे सूचीबद्ध करता है। Google के अपने नंबर सुरक्षा के बारे में हैं। यह कहता है कि Carbon कमजोरियों को खोजने के लिए एक बेंचमार्क पर अठासी प्रतिशत स्कोर करता है, उनका फायदा उठाने के लिए एक पर पैंतालीस प्रतिशत, और उन्हें पैच करने के लिए एक पर इकहत्तर प्रतिशत। Google का कहना है कि उसने तीनों को गार्डरेल्स के बिना चलाया।

2:32 अब बात यह है। एक अक्टूबर को मैंने आपको बताया था कि Argon सबसे अच्छा Google मॉडल था जिसका आप अभी तक उपयोग नहीं कर सकते थे, और Carbon इसे दोहराता है। इस सप्ताह यह साइबर रक्षकों के एक उपसमूह के पास जाता है, फिर विश्वसनीय भागीदारों के पास Fairwind कार्यक्रम के माध्यम से। डेवलपर्स इसे, उद्धरण, जल्द से जल्द प्राप्त करते हैं, जो एक तारीख नहीं है। कीमत पहले ही प्रकाशित हो चुकी है। यह प्रति मिलियन इनपुट टोकन दो डॉलर और प्रति मिलियन आउटपुट

2:55 टोकन दस डॉलर है, जो Argon के समान है, और यह प्रारंभिक अवधि के बाद दोगुना हो जाता है। मेरी पसंदीदा पंक्ति धोखाधड़ी के बारे में है। टर्मिनल बेंच चार पॉइंट शून्य पर, Google का कहना है कि सफल धोखाधड़ी शून्य प्रतिशत तक गिर गई, और प्रयास चार प्रतिशत तक गिर गए। Hacker News ने अपनी टिप्पणियों का एक बड़ा हिस्सा नामों पर खर्च किया। Argon, Carbon, कोई नहीं कह सकता कि कौन सा बड़ा है। व्यावहारिक हिस्सा छोटा है। एक बार जब यह एपीआई तक पहुँच जाए तो इसे अपने स्वयं के रिपॉजिटरी पर परीक्षण करें,

3:19 क्योंकि चार्ट Google का है, और Artificial Analysis आज Carbon के लिए कोई सार्वजनिक एपीआई सूचीबद्ध नहीं करता है। कहानी तीन। AlpineBSD एक नया ऑपरेटिंग सिस्टम है जो NetBSD कर्नेल को Alpine Linux पर आधारित उपयोगकर्ता स्थान के तहत रखता है।

कहानी तीन: इंस्टॉलर के बिना एक ऑपरेटिंग सिस्टम एआई कोड से कैसे बचता है

3:26 इसका घोषित लक्ष्य आपको यथासंभव कम AI-जनित सॉफ़्टवेयर चलाने देना है, और इसकी विकी कहती है कि यह एक प्रगतिशील कार्य है। यह सॉफ़्टवेयर को चार पैकेज रिपॉजिटरी में क्रमबद्ध करता है। आधार और मुख्य की सफाई की गारंटी है। Tainted में ऐसे पैकेज होते हैं जिनमें एक भाषा मॉडल से आउटपुट शामिल होता है, और समुदाय दूषित पर निर्भर हो सकता है लेकिन कभी भी इसके विपरीत नहीं। आप एक बार में एक पैकेज के रूप में दूषित सॉफ़्टवेयर का विकल्प चुनते हैं। मजेदार बात टूलचेन है।

3:52 gcc, binutils, gdb और perl को अंतिम अदूषित संस्करण पर पिन किया गया है। और इंस्टॉलेशन एक मैन्युअल प्रक्रिया है जो NetBSD इंस्टॉलर को बूट करके शुरू होती है। तो नवीनतम कंपाइलर जो आपके पास हो सकता है वह अंतिम है जिसे किसी ने चैटबॉट को छूने के लिए नहीं कहा। विकी चेतावनी देती है कि NetBSD कर्नेल में हार्डवेयर समर्थन अनियमित है, और योगदानकर्ता एआई टूल का बिल्कुल भी उपयोग नहीं कर सकते हैं, यहां तक कि मेलिंग सूची पर भी नहीं। देखने योग्य विचार पैकेज मेटाडेटा है, जहां प्रत्येक पैकेज को स्वच्छ, पिन या दूषित के रूप में टैग किया गया है। कहानी चार। मंगलवार को एंथ्रोपिक ने अपनी जीवन विज्ञान टीम से प्रगति प्रकाशित की,

4:23 जिसने कई महीनों से छह दवा डेवलपर्स के साथ काम किया है। यह एंथ्रोपिक का अपना खाता है, और यह कहता है कि काम ज्यादातर प्रीक्लिनिकल है,

कहानी चार: क्लाउड ने छह ड्रग लैब में क्या किया

4:29 जिसका अर्थ है कि अभी तक लोगों में परीक्षण नहीं किया गया है। Divergence Labs में, जो खाद्य एलर्जी पर काम करता है, Claude ने लगभग एक महीने में लगभग पैंतीस हज़ार एंटीबॉडी डिज़ाइन तैयार किए। प्रारंभिक परीक्षणों में तीन ऐसे पाए गए जो लक्ष्य को बांधते हैं और बीस ऐसे जो उसे ढीला करते हैं, और उन बीस में से तीन मानक दवा को मात देते हुए दिखाई दिए। Enveda में, Claude ने विनिर्माण रिकॉर्ड के एक हज़ार इकसठ पृष्ठ पढ़े। इसने मानव समीक्षकों द्वारा पाए गए सभी ग्यारह मुद्दों को पकड़ा और सात और चिह्नित किए, समीक्षा को पच्चीस घंटे से अधिक से घटाकर तीन घंटे से कम कर दिया।

4:58 BigHat में, टीम को संदेह था कि मानक स्थिरता मेट्रिक्स भ्रामक थे, और Claude ने बेहतर लोगों का प्रस्ताव करने में मदद की। यदि आप एजेंट बनाते हैं, तो कॉपी करने का पैटर्न Enveda का है। मॉडल को दस्तावेजों से कनेक्ट करें और इसे किसी व्यक्ति के लिए मुद्दों को सूचीबद्ध करने दें पुष्टि करने के लिए। एंथ्रोपिक का कहना है कि एक मांसपेशी डिस्ट्रॉफी उम्मीदवार मानव परीक्षणों तक पहुँच सकता है जल्द से जल्द देर से बीस अठाइस में, अगर यह बना रहता है, तो शीर्षक का उद्धरण करने से पहले उस तारीख की जाँच करें।

5:26 स्क्रिप्ट पर वापस। पोस्ट डोमेन की जाँच करती है और एक समान नाम वाली रूसी कंपनी पाती है जो एंटी डीडीओएस और बॉट सुरक्षा बेचती है। यह एक सुराग है, और पोस्ट इससे अधिक का दावा नहीं करती है। मैं भी पुष्टि नहीं कर सका कि स्क्रिप्ट किसने लिखी। यदि आप इसे सुनने के बजाय पढ़ना पसंद करते हैं, तो diff हर सुबह आपके इनबॉक्स में आता है, daily diff dot dev पर मुफ्त में, लिंक नीचे। तो आज का फैसला समीक्षा की आवश्यकता है।

5:46 मैं इसकी समीक्षा करूंगा क्योंकि Carbon का अभी तक कोई सार्वजनिक एपीआई नहीं है, ट्रिपवायर स्क्रिप्ट वास्तविक वेबसाइटों पर लाइव है, AlpineBSD का कोई इंस्टॉलर नहीं है, और दवा के परिणाम शुरुआती हैं।

फैसला: समीक्षा की आवश्यकता है

5:53 सदस्यता लें, घंटी दबाएं, और मुझे टिप्पणियों में बताएं कि क्या आपने इसे अलग तरह से मुहर लगाई होगी। और आज के लिए यही diff है। मैं Axrisi से Niko हूँ। जिम्मेदारी से विलय करें। प्रश्न: ब्राउज़र फ़िंगरप्रिंटिंग स्क्रिप्ट अदृश्य अक्षरों में एक नकली सिस्टम प्रॉम्प्ट क्यों छिपाएगी? उत्तर: nullpt.rs पोस्ट कहता है कि एक फ़िंगरप्रिंटिंग स्क्रिप्ट में अदृश्य यूनिकोड अक्षरों की एक स्ट्रिंग शामिल थी जो SYSTEM OVERRIDE से शुरू होने वाले एक नकली सिस्टम प्रॉम्प्ट में डीकोड होती है। लेखक इसे एंटी-एलएलएम अस्पष्टता के रूप में पढ़ता है, एक एआई मॉडल के सुरक्षा उपायों को बाधित करने के लिए बनाया गया टेक्स्ट ताकि मॉडल स्क्रिप्ट को अस्पष्ट करने से इनकार कर दे। स्क्रिप्ट का वास्तविक कार्य सामान्य बॉट डिटेक्शन है, और एक ब्राउज़र छिपे हुए टेक्स्ट पर कभी भी कार्य नहीं करता है। प्रश्न: अदृश्य यूनिकोड टैग अक्षर कोड में टेक्स्ट को कैसे छिपाते हैं, और मैं उन्हें कैसे देख सकता हूँ?

स्रोत

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic