# Gemini 4 Carbon, egy LLM-ellenes "ujjlenyomat"-leíró program, AlpineBSD és Claude a gyógyszerfejlesztésben: négy fejlesztői történet egyetlen Daily Diff-ben Published: 2026-10-30 Négy fejlesztői történet egy csütörtöki napról, mindegyik az elsődleges forrásra hivatkozva: egy kutató talált egy böngésző "ujjlenyomat"-leíró programot, amely hamis rendszerüzenetet rejt láthatatlan Unicode karakterekben, látszólag azért készült, hogy az AI-modellek ne olvassák el; a Google bejelentette a Gemini 4 Carbont, amely az Artificial Analysis Intelligence Index élén áll, de eddig csak a kiberbiztonsági szakemberek egy részének nyitott; az AlpineBSD, egy új operációs rendszer a NetBSD kernelen, aszerint rendezi a csomagjait, hogy tartalmaznak-e AI által generált kódot, és még nincs telepítője; az Anthropic pedig közzétette saját beszámolóját hat partnerrel végzett gyógyszerfejlesztési munkájáról, amelyről azt mondja, hogy nagyrészt preklinikai fázisban van. Minden adat a források sajátja, a szkript szerzősége nem megerősített, és az ítélet: FELÜLVIZSGÁLAT SZÜKSÉGES. Canonical: https://thedailydiff.dev/hu/video/2026-10-29-carbon-tripwires-alpinebsd/ ## Amit ez a videó tartalmaz - A nullpt.rs bejegyzés (2026. október 28.), egy veritas néven ismert kutatótól, a Tranco top 10 000 webhelyét "járta be" a Playwright segítségével, és összegyűjtötte az "ujjlenyomat"-leíró programok által készített vászonrajzokat. Egyik szkript riasztó funkcióneveket és láthatatlan Unicode karakterekből álló sablon sztringet tartalmazott; minden kódpontból 917504-et kivonva egy hamis rendszerüzenetet dekódolunk, amely a SYSTEM OVERRIDE felirattal kezdődik, és azt mondja, hogy minden biztonsági irányelv felfüggesztésre került. A szerző úgy véli, hogy ez egy LLM-ellenes "homályosítás", amely a modell biztonsági intézkedéseinek megkerülésére szolgál, nem pedig egy utasítás, amelyet a böngésző végrehajt. - Ugyanebben a bejegyzésben egy kereskedelmi modell, amelyet a szerző Astra néven említ, elutasította a szkript "homályosításának" feloldását, és biztonsági kockázatokra hivatkozott, míg egy GLM 5.3 nevű modell eleget tett a kérésnek. A szkript valódi feladata a szokásos botészlelés, mint például a felhasználói ügynök, a magok száma és a grafikus renderelő. Egy shell parancsblokk csak akkor fut Node alatt, ha egy titkos környezeti jelző van beállítva, amit a szerző szintén "csalinak" tekint. A bejegyzés talált egy hasonló nevű orosz DDoS-ellenes szolgáltatót, és nem tesz közzé következtetést; The Daily Diff nem tudta megerősíteni, ki írta a szkriptet. - A Google blogbejegyzése (2026. október 28.) a Gemini 4 Carbont jelenti be, mint legerősebb modelljét. A Google szerint az Artificial Analysis Intelligence Index v5.0-án 59 ponttal az első helyen áll, és az Artificial Analysis a Claude Opus 5.5-öt 58 ponttal sorolja, és a Carbon-t nyilvánosan elérhető API nélkülinek jelöli. A Google 88,2%-ot jelent a SEC-bench Pro-n, 54,8%-ot az ExploitGym-en és 71,0%-ot a CWE-bench-en, korlátok nélkül értékelve, és azt mondja, hogy a Terminal-Bench 4.0-án a sikeres csalás 0,0%-ra csökkent, 0,4%-os próbálkozásokkal. - A Google szerint a Carbon ezen a héten elérhető lesz a kiberbiztonsági szakemberek egy részének, majd a Fairwind programon keresztül a megbízható partnereknek, és részt vesz az amerikai kormány önkéntes előzetes tesztelési folyamatában; a fejlesztők, vállalkozások és fogyasztók a lehető leghamarabb megkapják, dátum nélkül. A bevezető ár megegyezik az Argon árával, 2 dollár millió bemeneti tokenenként és 10 dollár millió kimeneti tokenenként, az "introductory" időszak után 4 és 20 dollárra emelkedik, a gyorsítótárazott bemenet pedig 95%-kal olcsóbb. - Az AlpineBSD wiki egy olyan operációs rendszert ír le, amely a NetBSD kernelt és egy Alpine-stílusú felhasználói teret (apk-tools, busybox, s6) használ, célja pedig, hogy a felhasználók a lehető legkevesebb AI által generált szoftvert futtassák. Ez egy folyamatban lévő munka, telepítő nélkül; a telepítési eljárás a NetBSD telepítő médiáról indul. A csomagok négy tárolóban találhatók (base, main, tainted, community); a base és main garantáltan nem tartalmaznak "szennyezett" szoftvert, a community függhet "szennyezett" szoftvertől, de fordítva nem, a gcc, binutils, gdb, libffi, perl és xorriso pedig az utolsó "szennyezetlen" verzióra vannak rögzítve. A hozzájárulók nem használhatnak generatív AI eszközöket. A wiki arra is figyelmeztet, hogy a NetBSD hardvertámogatása "foltos". - Az Anthropic bejegyzése (2026. október 27.) a BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines és The Column Group cégekkel végzett munkát írja le, és azt mondja, hogy a kutatás nagyrészt preklinikai. A Divergence Labs számára a Claude körülbelül egy hónap alatt 35 000 antitest-tervet készített, amelyek közül három IgE-t köt és 20 "lazítja" azt, amelyek közül három felülmúlta a standard gyógyszert; az Envedánál 1061 oldalnyi gyártási nyilvántartást tekintett át, és az összes, ember által talált 11 problémát észlelt, plusz még hét további problémát is, a felülvizsgálati időt pedig több mint 25 óráról kevesebb mint háromra csökkentette. Ezek az Anthropic számai és partnerei jelentései, nem független eredmények. ## Kérdések és válaszok ### Miért rejt el egy böngésző ujjlenyomat-leíró szkript hamis rendszerüzenetet láthatatlan karakterekben? A nullpt.rs bejegyzés szerint egy ujjlenyomat-leíró szkript láthatatlan Unicode karakterekből álló sztringet tartalmazott, amely egy SYSTEM OVERRIDE felirattal kezdődő hamis rendszerüzenetté dekódolódik. A szerző ezt LLM-ellenes "homályosításnak" tekinti, olyan szövegnek, amelynek célja, hogy megzavarja az AI modell biztonsági intézkedéseit, így a modell megtagadja a szkript "homályosításának" feloldását. A szkript valódi funkciója a szokásos botészlelés, és a böngésző soha nem hajtja végre a rejtett szöveget. ### Hogyan rejtenek el a láthatatlan Unicode címkekarakterek szöveget a kódban, és hogyan kereshetem őket? A nullpt.rs bejegyzés a rejtett sztringet úgy dekódolja, hogy minden kódpontból kivon 917504-et, ami a láthatatlan karaktereket olvasható betűkké térképezi. Ez az eltolás az a pont, ahol a Unicode címketartomány kezdődik, így a tárolóidban ezen a tartományon belüli karakterek utáni keresés hasonló rejtett szöveget talál. A bejegyzés nem ad szkennert; a keresési tanács a The Daily Diff-től származik. ### Mi a Gemini 4 Carbon, mennyibe kerül, és ki használhatja most? A Google október 28-i bejegyzése a Gemini 4 Carbont a legerősebb modelljének nevezi, amely az Artificial Analysis Intelligence Index v5.0-n 59 ponttal az első helyen áll, megelőzve a Claude Opus 5.5-öt, amely az Artificial Analysis szerint 58 pontot ért el. A bevezető ár 2 dollár millió bemeneti tokenenként és 10 dollár millió kimeneti tokenenként, ami később 4 és 20 dollárra emelkedik. A hozzáférés a kiberbiztonsági szakemberek egy részével és a Fairwind partnerekkel kezdődik, fejlesztői dátum nélkül. ### Hogyan kerüli el az AlpineBSD az AI által generált szoftvereket, és telepíthetem-e ma? Az AlpineBSD wiki-je szerint az alap és fő tárolók nem tartalmaznak generatív AI eszközökből származó kimenetet, és a csomagokat tisztának, rögzítettnek vagy szennyezettnek címkézi, külön szennyezett tárolóval, amelyet csomagonként kell elfogadni. Ez egy folyamatban lévő munka, nincs első osztályú telepítője; a dokumentált manuális eljárás a NetBSD telepítő médiáról indul. A wiki arra is figyelmeztet, hogy a NetBSD hardvertámogatása "foltos". ### Mi volt a The Daily Diff ítélete e négy történetről? A The Daily Diff ítélete FELÜLVIZSGÁLAT SZÜKSÉGES volt. Niko oka, hogy a Gemini 4 Carbon-nak még nincs nyilvános API-ja, az LLM-ellenes szkript élőben fut valódi weboldalakon, az AlpineBSD-nek nincs telepítője, és az Anthropic gyógyszereredményei még koraiak. A tanács az, hogy olvasd el az elsődleges forrásokat, kezelj mindent megbízhatatlannak, amit egy AI eszköz olvas, és teszteld magad a Carbont, amikor megnyílik. ## Fejezetek - 0:00 Felvezetés: a böngésző szkript, ami üzen az AI-nak - 0:45 Első történet: miért beszél egy böngésző szkript az AI-modellekkel? - 2:01 Második történet: mi a Gemini 4 Carbon, és ki hívhatja meg? - 3:25 Harmadik történet: hogyan kerüli el egy telepítő nélküli operációs rendszer az AI kódot? - 4:29 Negyedik történet: mit tett Claude hat gyógyszerlaborban? - 5:53 Ítélet: FELÜLVIZSGÁLAT SZÜKSÉGES ## Lefordított átirat Az eredeti angol narrációból fordítva. A rendelkezésre álló hangot és feliratokat a YouTube vezérli. ### Felvezetés: a böngésző szkript, ami üzen az AI-nak 0:00 Egy szkript, ami ujjlenyomatot vesz a böngésződről, rejtett üzenetet tartalmaz láthatatlan karakterekből. Az üzenet azt mondja bármely AI-nak, ami elolvassa a szkriptet, hogy hagyja figyelmen kívül a biztonsági szabályait. Ebben a videóban négy történet. Miért beszél egy böngésző szkript az AI-modellekkel? Mi a Gemini 4 Carbon, és miért nem tudja a legtöbb fejlesztő meghívni? Hogyan telepítsünk egy operációs rendszert telepítő nélkül? És mit tett Claude egy gyógyszerlaborban? 0:24 Van még egy részlet arról is, hogy ki írta azt a szkriptet. A végére tartogatom. Október huszonkilencedike, csütörtök van, és ez a The Daily Diff. A böngésző ujjlenyomat-vétel az, ahogy egy webhely felismeri a böngésződet sütik nélkül. Az oldal megkéri a böngészőt, hogy rajzoljon egy rejtett képet, és a grafikus hardvered aláírja. Gondolj a kézírásra, kivéve, hogy senki sem kért, hogy írj bármit. ### Első történet: miért beszél egy böngésző szkript az AI-modellekkel? 0:45 Első történet. Egy kutató, aki veritas néven fut, tízezer népszerű webhelyet vizsgált át és elmentette az ujjlenyomat-képeket, amiket rajzoltak. Az egyik a Tame Impala Currents albumának borítójára hasonlított, ezért veritas felkereste a mögötte lévő szkriptet. A szkriptben veritas riasztó funkcióneveket és egy hosszú, üresnek tűnő sztringet talált. Láthatatlan karakterek voltak. Vonjunk ki belőle egy rögzített számot, és egy hamis rendszerüzenetet kapunk, amely a rendszerfelülírás szavakkal kezdődik, és azt mondja, hogy minden biztonsági szabály fel van függesztve. 1:16 Aztán veritas megkérdezett egy kereskedelmi modellt, amelyet a bejegyzés Astrának nevez, hogy oldja fel a fájl homályosítását. Az elutasította és biztonsági kockázatokra hivatkozott. Egy GLM 5.3 nevű modell elvégezte a feladatot. A "csapda" pontosan azokon az olvasókon működik, akiknek vannak biztonsági szabályaik. Ha eltávolítjuk a "csalikat", a szkript közönséges botészlelés. Elolvassa a felhasználói ügynököt, a magok számát és a grafikus renderelőt. Egy shell parancsokból álló blokk csak Node alatt fut, titkos környezeti jelzővel, 1:42 így egy böngésző soha nem éri el, és veritas ezt is egy másik csalinak tekinti. Íme, mit kell tenned. Ha egy AI eszköz olyan szkripteket olvas, amiket nem te írtál, számíts arra, hogy olyan szöveg készült, ami eléri, hogy elutasítsa, és mindent, amit olvas, kezelj megbízhatatlannak. És keresd át a saját tárolóidat Unicode címketartományba eső karakterek után, mert azok nem látszanak. Második történet. Szerdán a Google bejelentette a Gemini 4 Carbont, ### Második történet: mi a Gemini 4 Carbon, és ki hívhatja meg? 2:04 amit a legerősebb modelljének nevez. Az Artificial Analysis Intelligence Indexen az első helyen áll 59 ponttal, és az Artificial Analysis a Claude Opus 5.5-öt közvetlenül mögötte 58 ponttal sorolja. A Google saját adatai a biztonságról szólnak. Azt mondja, a Carbon nyolcvannyolc százalékot ér el egy sebezhetőségek felkutatására szolgáló benchmarkon, ötvenöt százalékot egy kihasználására szolgáló benchmarkon, és hetvenegy százalékot egy javításukra szolgáló benchmarkon. A Google szerint mindhármat korlátok nélkül futtatta. 2:32 Most jön a csapda. Október elsején elmondtam, hogy az Argon volt a legjobb Google modell, amit még nem használhattál, és a Carbon megismétli ezt. Ezen a héten a kiberbiztonsági szakemberek egy részének, majd megbízható partnereknek jut el a Fairwind programon keresztül. A fejlesztők megkapják, idézem, "a lehető leghamarabb", ami nem dátum. Az ára már publikálva van. Két dollár millió bemeneti tokenenként és tíz dollár millió kimeneti tokenenként, 2:55 ugyanannyi, mint az Argon, és megduplázódik a bevezető időszak után. A kedvenc mondatom a csalásról szól. A Terminal Bench 4.0-án a Google szerint a sikeres csalás nullára csökkent százalékra, és a próbálkozások nullapont négy százalékra. A Hacker News a kommentek nagy részét a nevekre fordította. Argon, Carbon, senki sem tudja megmondani, melyik a nagyobb. A gyakorlati rész rövid. Teszteld a saját adattáradon, amint eléri az API-t, 3:19 mert a diagram a Google-é, és az Artificial Analysis ma nem listáz nyilvános API-t a Carbon számára. Harmadik történet. ### Harmadik történet: hogyan kerüli el egy telepítő nélküli operációs rendszer az AI kódot? 3:26 Az AlpineBSD egy új operációs rendszer, amely a NetBSD kernelt egy Alpine Linuxra modellezett felhasználói felület alá helyezi. Kijelölt célja, hogy a lehető legkevesebb AI által generált szoftvert futtasd, és a wiki-je szerint ez egy folyamatban lévő munka. Négy csomagtárolóba rendezi a szoftvereket. Az alap és a fő garantáltan tiszta. A Tainted olyan csomagokat tartalmaz, amelyek nyelvi modellből származó kimenetet tartalmaznak, és a community függhet a tainted-től, de fordítva soha. 3:52 A tainted szoftvereket csomagonként kell elfogadnod. A vicces rész az eszközlánc. a gcc, binutils, gdb és perl az utolsó nem fertőzött verzióra vannak rögzítve. A telepítés pedig egy manuális eljárás, amely a NetBSD telepítő indításával kezdődik. Tehát a legújabb fordító, amivel rendelkezhetsz, az utolsó, amit senki sem kért, hogy egy chatbot megérintsen. A wiki figyelmeztet, hogy a NetBSD kernel hardvertámogatása hiányos, és a közreműködők egyáltalán nem használhatnak AI eszközöket, még a levelezőlistán sem. 4:23 A figyelemre méltó ötlet a csomag metaadatok, ahol minden csomag tiszta, rögzített vagy szennyezett címkét kap. ### Negyedik történet: mit tett Claude hat gyógyszerlaborban? 4:29 Negyedik történet. Kedden az Anthropic közzétette élettudományi csapatának haladását, amely több hónapig hat gyógyszerfejlesztővel dolgozott. Ez az Anthropic saját beszámolója, és azt mondja, hogy a munka nagyrészt preklinikai, ami azt jelenti, hogy még nem tesztelték embereken. A Divergence Labs-nál, amely élelmiszerallergiákkal foglalkozik, Claude körülbelül egy hónap alatt harmincötezer antitest-tervet készített. Az elsődleges tesztek három olyan antitestet találtak, amelyek megkötik a célt, és húszat, amelyek "lazítják" azt, és e húsz közül három jobbnak tűnt a standard gyógyszernél. 4:58 Az Envedánál Claude ezerhatvanegy oldalnyi gyártási nyilvántartást olvasott el. Elkapta mind a tizenegy, az emberi felülvizsgálók által talált problémát, és további hetet jelölt meg, csökkentve a felülvizsgálati időt huszonöt óráról három óra alá. A BigHatnél a csapat gyanította, hogy a standard stabilitási metrikák félrevezetőek, és Claude segített jobbakat javasolni. Ha ügynököket építesz, az Enveda mintáját kell másolnod. Csatlakoztasd a modellt a dokumentumokhoz, és hagyd, hogy listázza a problémákat, amit egy személy megerősíthet. Az Anthropic szerint egy izomdisztrófia-jelölt akár 2028 végén emberi kísérletekbe is kerülhet, 5:26 ha továbbra is tartja magát, ezért ellenőrizze ezt a dátumot, mielőtt a címsort idézi. Tehát ellenőrizze azt a dátumot, mielőtt idézi a címsort. Vissza a szkripthez. A bejegyzés ellenőrzi a domaint, és egy hasonló nevű orosz céget talál, amely DDoS-ellenes és botvédelmi szolgáltatásokat értékesít. Ez egy nyom, és a bejegyzés nem állít többet. Én sem tudtam megerősíteni, ki írta a szkriptet. 5:46 Ha inkább olvasnád, mint hallanád ezt, a diff minden reggel megérkezik a postaládádba, ingyenesen a thedailydiff.dev címen, link lent. ### Ítélet: FELÜLVIZSGÁLAT SZÜKSÉGES 5:53 Tehát a mai ítélet: FELÜLVIZSGÁLAT SZÜKSÉGES. Én felülvizsgálnám, mert a Carbon-nak még nincs nyilvános API-ja, a "csapda" szkript élőben fut valódi weboldalakon, az AlpineBSD-nek nincs telepítője, és a gyógyszereredmények még koraiak. Iratkozz fel, nyomd meg a harangot, és mondd el kommentben, ha te másképp pecsételted volna. És ennyi a mai különbség. Niko vagyok az Axrisi-tól. Felelősségteljesen egyesítsd. ## Források - [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas) - [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google - [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis - [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD - [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD - [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD - [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic