Gemini 4 Carbon, skripta za suzbijanje prepoznavanja LLM-a, AlpineBSD i Claude u razvoju lijekova: četiri razvojne priče u jednom Daily Diffu

Što ovaj video pokriva

• Objava nullpt.rs (28. listopada 2026.), od strane istraživača koji se predstavlja kao veritas, pretražila je 10.000 najboljih Tranco stranica s Playwrightom i prikupila crteže platna koje izrađuju skripte za prepoznavanje. Jedna skripta sadržavala je nazive funkcija napisane tako da izgledaju alarmantno i predložak niza nevidljivih Unicode znakova; oduzimanje 917504 od svake kodne točke dekodira je u lažni sistemski prompt koji počinje SYSTEM OVERRIDE i kaže da su sve sigurnosne smjernice obustavljene. Autor vjeruje da je to anti-LLM obfuskacija namijenjena da prevari sigurnosne mehanizme modela, a ne instrukcija koju preglednik izvršava.
• U istoj objavi, komercijalni model koji autor naziva Astra odbio je deobfuskirati skriptu i naveo sigurnosne rizike, dok je model nazvan GLM 5.3 to učinio. Stvarni posao skripte je uobičajeno otkrivanje botova, kao što su korisnički agent, broj jezgri i grafički renderer. Blok shell naredbi pokreće se samo pod Nodeom kada je postavljena tajna varijabla okruženja, što autor također tumači kao mamac. Objava je pronašla sličnog ruskog dobavljača anti-DDoS usluga i ne navodi zaključak; The Daily Diff nije mogao potvrditi tko je napisao skriptu.
• Googleova objava na blogu (28. listopada 2026.) najavljuje Gemini 4 Carbon kao svoj najjači model. Google kaže da zauzima prvo mjesto na Artificial Analysis Intelligence Indexu v5.0 s ocjenom 59, a Artificial Analysis navodi Claude Opus 5.5 s ocjenom 58 i označava Carbon kao model bez javno dostupnog API-ja. Google izvještava 88,2% na SEC-bench Pro, 54,8% na ExploitGym i 71,0% na CWE-bench, evaluirano bez zaštitnih ograda, i kaže da je uspješno varanje na Terminal-Bench 4.0 palo na 0,0% s pokušajima od 0,4%.
• Google kaže da je Carbon dostupan ovog tjedna podskupu kibernetičkih branitelja, zatim pouzdanim partnerima kroz svoj Fairwind program, te da je u procesu dobrovoljnog predizdavanja testiranja američke vlade; programeri, tvrtke i potrošači dobivaju ga što je prije moguće, bez datuma. Uvodna cijena odgovara Argonu po 2 dolara po milijunu ulaznih tokena i 10 dolara po milijunu izlaznih tokena, a nakon uvodnog razdoblja raste na 4 i 20 dolara, s keširanim ulazom 95% jeftinijim.
• Wiki stranica AlpineBSD-a opisuje operativni sustav s NetBSD kernelom i userspaceom u stilu Alpinea (apk-tools, busybox, s6) čiji je cilj omogućiti korisnicima da pokreću što manje AI-generiranog softvera. To je rad u tijeku bez instalacijskog programa; postupak instalacije započinje s NetBSD instalacijskog medija. Paketi se nalaze u četiri spremišta (base, main, tainted, community); base i main zajamčeno ne sadrže zaraženi softver, community može ovisiti o zaraženom, ali ne obrnuto, a gcc, binutils, gdb, libffi, perl i xorriso su vezani za posljednju ne-zaraženu verziju. Suradnici ne smiju koristiti generativne AI alate. Wiki također upozorava da je hardverska podrška NetBSD-a slaba.
• Objava Anthropic-a (27. listopada 2026.) opisuje rad s tvrtkama BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines i The Column Group, te kaže da je istraživanje uglavnom pretkliničko. Izvještava o oko 35.000 dizajna antitijela od Claudea u otprilike mjesec dana za Divergence Labs, što je rezultiralo s tri koja se vežu za IgE i 20 koja ga odvajaju, od kojih su se tri pokazala boljima od standardne terapije; u Envedi, 1.061 stranica proizvodnih zapisa pregledanih je sa svih 11 ljudski pronađenih problema uhvaćenih plus još sedam, a vrijeme pregleda smanjeno je s preko 25 sati na manje od tri. Ove su brojke Anthropic-ove i izvješća njegovih partnera, a ne neovisni rezultati.

Prevedeni transkript

Prevedeno iz izvornog engleskog pripovijedanja. Dostupni zvuk i titlovi kontroliraju se putem YouTubea.

Hladno otvaranje: skripta preglednika s porukom za AI

0:00 Skripta koja prepoznaje vaš preglednik skriva poruku napravljenu od nevidljivih znakova. Poruka govori bilo kojoj umjetnoj inteligenciji koja pročita skriptu da odbaci svoja sigurnosna pravila. U ovom videu, četiri priče. Zašto skripta preglednika komunicira s AI modelima? Što je Gemini 4 Carbon i zašto ga većina programera ne može pozvati? Kako instalirati operativni sustav bez instalacijskog programa? I što je Claude učinio u laboratoriju za lijekove?

0:24 Postoji i jedan detalj o tome tko je napisao tu skriptu. Sačuvat ću ga za kraj. Četvrtak je, dvadeset deveti listopad, i ovo je The Daily Diff. Prepoznavanje preglednika je način na koji web stranica prepoznaje vaš preglednik bez kolačića. Stranica traži od preglednika da nacrta skrivenu sliku, a vaš grafički hardver je potpisuje. Zamislite rukopis, samo što vas nitko nije tražio da išta napišete.

Priča prva: zašto skripta preglednika komunicira s AI modelima

0:45 Priča prva. Istraživač koji se predstavlja kao veritas pretražio je deset tisuća popularnih web stranica i spremio slike otisaka koje su nacrtale. Jedna je izgledala kao naslovnica albuma Currents Tame Impale, pa je veritas otišao pronaći skriptu iza nje. Unutar skripte, veritas je pronašao alarmantne nazive funkcija i dugačak niz koji je izgledao prazno. Bili su to nevidljivi znakovi. Oduzmite jedan fiksni broj od svakog i oni ispisuju lažni sistemski prompt koji počinje riječima "system override" i kaže da su sva sigurnosna pravila suspendirana.

1:16 Zatim je veritas zamolio komercijalni model, koji objava naziva Astra, da deobfuskira datoteku. Model je to odbio i naveo sigurnosne rizike. Model nazvan GLM 5.3 obavio je posao. Ovaj alarm djeluje upravo na čitatelje koji imaju sigurnosna pravila. Odbacite mamce i skripta je obično otkrivanje botova. Ona čita korisnički agent, broj jezgri i grafički renderer. Blok shell naredbi pokreće se samo pod Nodeom s tajnim zastavicom okruženja,

1:42 tako da preglednik nikada ne dolazi do njega, a veritas to tumači kao još jedan mamac. Evo što treba učiniti. Ako AI alat čita skripte koje niste napisali, očekujte tekst napravljen da ga natjera da ih odbije, i tretirajte sve što pročita kao nepouzdano. I pretražite svoja spremišta za znakove u rasponu Unicode oznaka, jer se oni ne ispisuju. Priča druga. U srijedu je Google najavio Gemini 4 Carbon,

Priča druga: što je Gemini 4 Carbon i tko ga može pozvati

2:04 koji naziva svojim najjačim modelom. Zauzima prvo mjesto na Artificial Analysis Intelligence Indexu s pedeset devet, a Artificial Analysis navodi Claude Opus 5.5 odmah iza s pedeset osam. Googleovi vlastiti podaci odnose se na sigurnost. Kaže da Carbon postiže osamdeset osam posto na benchmarku za pronalaženje ranjivosti, pedeset pet posto na onom za njihovo iskorištavanje, i sedamdeset jedan posto na onom za njihovo zakrpljivanje. Google kaže da je sve tri pokrenuo bez zaštitnih ograda.

2:32 Sada, kvaka. Prvog listopada rekao sam vam da je Argon najbolji Googleov model koji još niste mogli koristiti, a Carbon to ponavlja. Ovaj tjedan ide podskupu kibernetičkih branitelja, zatim pouzdanim partnerima putem Fairwind programa. Programeri ga dobivaju, citiram, "što je prije moguće", što nije datum. Cijena je već objavljena. To je dva dolara po milijunu ulaznih tokena i deset dolara po milijunu izlaznih

2:55 tokena, isto kao Argon, a udvostručuje se nakon uvodnog razdoblja. Moja omiljena rečenica je o varanju. Na Terminal Bench 4.0, Google kaže da je uspješno varanje palo na nula posto, a pokušaji su pali na 0,4 posto. Hacker News je mnogo svojih komentara posvetio imenima. Argon, Carbon, nitko ne može reći koji je veći. Praktični dio je kratak. Testirajte ga na vlastitom spremištu čim stigne do API-ja,

3:19 jer je grafikon Googleov, a Artificial Analysis danas ne navodi javni API za Carbon. Priča treća.

Priča treća: kako operativni sustav bez instalacijskog programa izbjegava AI kod

3:26 AlpineBSD je novi operativni sustav koji stavlja NetBSD kernel pod korisnički prostor modeliran po Alpine Linuxu. Njegov navedeni cilj je omogućiti vam da pokrećete što manje AI generiranog softvera, a njegov wiki kaže da je to rad u tijeku. Sortira softver u četiri spremišta paketa. Osnovni i glavni su zajamčeno čisti. Tainted sadrži pakete koji uključuju izlaz iz jezičnog modela, a zajednica može ovisiti o tainted, ali nikada obrnuto.

3:52 Pristajete na tainted softver paket po paket. Smiješno je u vezi s alatima. gcc, binutils, gdb i perl su vezani na posljednju čistu verziju. A instalacija je ručni postupak koji počinje podizanjem sustava s NetBSD instalacijskog medija. Dakle, najnoviji kompajler koji možete imati je onaj posljednji kojeg nitko nije tražio od chatbota da dira. Wiki upozorava da NetBSD kernel ima slabu hardversku podršku, a suradnici uopće ne smiju koristiti AI alate, čak ni na mailing listi.

4:23 Ideja koju treba pratiti je metapodaci paketa, gdje je svaki paket označen kao čist, fiksiran ili zaražen.

Priča četvrta: što je Claude učinio u šest laboratorija za lijekove

4:29 Priča četvrta. U utorak je Anthropic objavio napredak svog tima za znanosti o životu, koji je nekoliko mjeseci radio sa šest proizvođača lijekova. Ovo je Anthropicov vlastiti izvještaj, i kaže da je rad uglavnom pretklinički, što znači da još nije testiran na ljudima. U Divergence Labs, koja radi na alergijama na hranu, Claude je proizveo oko trideset pet tisuća dizajna antitijela u otprilike mjesec dana. Rani testovi pronašli su tri koja se vežu za cilj i dvadeset koja ga odvajaju, a tri od tih dvadeset su se pokazala boljima od standardnog lijeka.

4:58 U Envedi, Claude je pročitao tisuću šezdeset jednu stranicu proizvodnih zapisa. Uhvatio je svih jedanaest problema koje su pronašli ljudski recenzenti i označio sedam dodatnih, skraćujući recenziju s preko dvadeset pet sati na manje od tri. U BigHatu, tim je sumnjao da su standardne metrike stabilnosti zavaravajuće, a Claude je pomogao predložiti bolje. Ako gradite agente, obrazac za kopiranje je Envedin. Povežite model s dokumentima i pustite ga da navede probleme koje osoba treba potvrditi. Anthropic kaže da bi kandidat za mišićnu

5:26 distrofiju mogao doći do kliničkih ispitivanja na ljudima već krajem 2028. godine, ako se nastavi održavati, stoga provjerite taj datum prije citiranja naslova. Natrag na skriptu. Objava provjerava domenu i pronalazi slično nazvanu rusku tvrtku koja prodaje anti-DDoS i zaštitu od botova. To je trag, i objava ne tvrdi više. Ni ja nisam mogao potvrditi tko je napisao skriptu.

5:46 Ako biste ovo radije pročitali nego čuli kako ja to govorim, diff stiže u vaš inbox svako jutro, besplatno na thedailydiff.dev, poveznica ispod.

Presuda: NEEDS REVIEW

5:53 Dakle, današnja presuda je NEEDS REVIEW. Pregledao bih je jer Carbon još nema javni API, skripta za mamac je aktivna na stvarnim web stranicama, AlpineBSD nema instalacijski program, a rezultati lijekova su rani. Pretplatite se, pritisnite zvono i recite mi u komentarima biste li je drugačije ocijenili. I to je diff za danas. Ja sam Niko iz Axrisija. Odgovorno spajajte.

Izvori

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic