Gemini 4 Carbon, հակա-LLM մատնահետքերի սկրիպտը, AlpineBSD-ը և Claude-ը դեղերի մշակման մեջ. չորս մշակողի պատմություններ մեկ Daily Diff-ում

Ինչ է ընդգրկում այս տեսանյութը

• nullpt.rs հրապարակումը (2026 թվականի հոկտեմբերի 28), veritas անունով հետազոտողի կողմից, Playwright-ի միջոցով սկանավորել է Tranco-ի թոփ 10,000 կայքերը և հավաքել մատնահետքերի սկրիպտերի կողմից ստեղծված կտավի նկարները։ Մեկ սկրիպտ պարունակում էր տագնապալի տեսք ունեցող ֆունկցիաների անուններ և անտեսանելի Յունիկոդի նիշերի ձևանմուշային տող. յուրաքանչյուր կոդային կետից 917504 հանելով այն վերծանվում է կեղծ համակարգային հուշման, որը սկսվում է SYSTEM OVERRIDE բառերով և ասում է, որ բոլոր անվտանգության ուղեցույցները դադարեցված են։ Հեղինակը կարծում է, որ դա հակա-LLM մթագնում է, որը նախատեսված է մոդելային անվտանգության միջոցները խափանելու համար, ոչ թե հրահանգ, որի վրա բրաուզերը գործում է։
• Նույն հրապարակման մեջ, հեղինակի կողմից Astra անունով կոչվող առևտրային մոդելը հրաժարվեց ապամթագնացնել սկրիպտը և վկայակոչեց անվտանգության ռիսկերը, մինչդեռ GLM 5.3 անունով մոդելը համաձայնվեց։ Սկրիպտի իրական աշխատանքը սովորական բոտի հայտնաբերումն է, ինչպիսիք են օգտատիրոջ գործակալը, միջուկների թիվը և գրաֆիկական ռենդերերը։ Շելլ հրամանների բլոկը գործում է միայն Node-ի ներքո, երբ գաղտնի միջավայրի դրոշակ է սահմանված, ինչը հեղինակը նույնպես դիտարկում է որպես խաբեություն։ Հրապարակումը գտել է նման անունով ռուսական հակա-DDoS վաճառող և չի նշում եզրակացություն. The Daily Diff-ը չկարողացավ հաստատել, թե ով է գրել սկրիպտը։
• Google-ի բլոգի գրառումը (2026 թվականի հոկտեմբերի 28) հայտարարում է Gemini 4 Carbon-ը որպես իր ամենաուժեղ մոդելը։ Google-ը նշում է, որ այն զբաղեցնում է առաջին տեղը Artificial Analysis Intelligence Index v5.0-ում՝ 59 միավորով, իսկ Artificial Analysis-ը Claude Opus 5.5-ը ցուցակում է 58 միավորով և Carbon-ը նշում է որպես հանրությանը հասանելի API չունեցող։ Google-ը հաղորդում է 88.2% SEC-bench Pro-ի վրա, 54.8% ExploitGym-ի վրա և 71.0% CWE-bench-ի վրա, գնահատված առանց պաշտպանության միջոցների, և ասում է, որ Terminal-Bench 4.0-ի վրա հաջող խաբեությունների թիվը նվազել է մինչև 0.0%՝ 0.4% փորձերով։
• Google-ը նշում է, որ Carbon-ը հասանելի կլինի այս շաբաթ կիբերպաշտպանների մի ենթաբազմությանը, այնուհետև վստահելի գործընկերներին իր Fairwind ծրագրի միջոցով, և որ այն ԱՄՆ կառավարության կամավոր նախնական թեստավորման գործընթացում է. մշակողները, ձեռնարկությունները և սպառողները այն կստանան հնարավորինս շուտ, առանց ամսաթվի։ Ներածական գինը համընկնում է Argon-ի հետ՝ 2 դոլար մեկ միլիոն մուտքային թոքենի համար և 10 դոլար մեկ միլիոն ելքային թոքենի համար, իսկ ներածական շրջանից հետո այն կբարձրանա մինչև 4 և 20 դոլար, ընդ որում քեշավորված մուտքը 95% ավելի էժան է։
• AlpineBSD-ի վիքին նկարագրում է օպերացիոն համակարգ՝ NetBSD միջուկով և Alpine ոճի օգտատիրոջ տարածքով (apk-tools, busybox, s6), որի նպատակն է թույլ տալ օգտատերերին գործարկել հնարավորինս քիչ AI-ի կողմից ստեղծված ծրագրեր։ Այն ընթացիկ աշխատանք է առանց տեղադրիչի. տեղադրման կարգը սկսվում է NetBSD տեղադրման կրիչից։ Փաթեթները գտնվում են չորս շտեմարաններում (base, main, tainted, community). base և main-ը երաշխավորված է, որ պարունակում են ոչ մի աղտոտված ծրագիր, community-ն կարող է կախված լինել tainted-ից, բայց ոչ հակառակը, և gcc, binutils, gdb, libffi, perl և xorriso-ն ամրացված են վերջին չաղտոտված տարբերակին։ Ներդրողները չեն կարող օգտագործել գեներատիվ AI գործիքներ։ Վիքին նաև զգուշացնում է, որ NetBSD-ի ապարատային աջակցությունը անհավասար է։
• Anthropic-ի հրապարակումը (2026 թվականի հոկտեմբերի 27) նկարագրում է BigHat Biosciences-ի, Bristol Myers Squibb-ի, Divergence Labs-ի, Enveda-ի, Generate Biomedicines-ի և The Column Group-ի հետ աշխատանքը և նշում է, որ հետազոտությունը հիմնականում նախակլինիկական է։ Այն հաղորդում է, որ Claude-ը Divergence Labs-ի համար մոտ մեկ ամսում ստեղծել է մոտ 35,000 հակամարմնային դիզայն՝ ստանալով երեքը, որոնք կապվում են IgE-ի հետ, և 20-ը, որոնք այն անջատում են, որոնցից երեքը, կարծես, գերազանցել են ստանդարտ դեղամիջոցը. Enveda-ում՝ 1,061 էջ արտադրական գրառումներ վերանայվել են՝ հայտնաբերելով մարդու կողմից հայտնաբերված բոլոր 11 խնդիրները, գումարած ևս յոթը, և վերանայման ժամանակը կրճատվել է ավելի քան 25 ժամից մինչև երեք ժամից պակաս։ Սրանք Anthropic-ի թվերն են և նրա գործընկերների հաշվետվությունները, ոչ թե անկախ արդյունքներ։

Թարգմանված արձանագրություն

Թարգմանվել է բնօրինակ անգլերեն պատմությունից։ Հասանելի աուդիո և ենթագրերը վերահսկվում են YouTube-ի կողմից։

Սառը բացում. բրաուզերի սկրիպտը՝ AI-ի համար հաղորդագրությամբ

0:00 Սկրիպտը, որը մատնահետքեր է թողնում ձեր բրաուզերում, թաքցնում է անտեսանելի նիշերից բաղկացած հաղորդագրություն։ Հաղորդագրությունը ցանկացած AI-ի, որը կկարդա սկրիպտը, հրահանգում է հրաժարվել իր անվտանգության կանոններից։ Այս տեսանյութում՝ չորս պատմություն։ Ինչու՞ է բրաուզերի սկրիպտը խոսում AI մոդելների հետ։ Ինչ է Gemini 4 Carbon-ը, և ինչու՞ մշակողների մեծ մասը չի կարող այն կանչել։ Ինչպե՞ս տեղադրել օպերացիոն համակարգ առանց տեղադրիչի։ Եվ ի՞նչ արեց Claude-ը դեղերի լաբորատորիայում։

0:24 Կա նաև մեկ մանրամասնություն այն մասին, թե ով է գրել այդ սկրիպտը։ Ես կպահեմ այն վերջում։ Հինգշաբթի է, հոկտեմբերի քսանինը, և սա The Daily Diff-ն է։ Բրաուզերի մատնահետքերը այն է, թե ինչպես է կայքը ճանաչում ձեր բրաուզերը առանց քուքիների։ Էջը խնդրում է բրաուզերին նկարել թաքնված նկար, և ձեր գրաֆիկական սարքավորումը ստորագրում է այն։ Մտածեք ձեռագիր գրելու մասին, բացի այն, որ ոչ ոք ձեզ չի խնդրել որևէ բան գրել։

Առաջին պատմություն. ինչու է բրաուզերի սկրիպտը խոսում AI մոդելների հետ

0:45 Առաջին պատմությունը։ Հետազոտողը, ով ներկայանում է վերիտաս անունով, սկանավորել է տասը հազար հայտնի կայքեր և պահպանել է մատնահետքերի նկարները, որոնք նրանք նկարում են։ Մեկը նման էր Tame Impala-ի Currents ալբոմի շապիկին, այսպիսով վերիտասը գնաց գտնելու դրա հետևում գտնվող սկրիպտը։ Սկրիպտի ներսում վերիտասը գտավ տագնապալի ֆունկցիաների անուններ և երկար տող, որը դատարկ տեսք ուներ։ Դրանք անտեսանելի նիշեր էին։ Հանել մեկ ֆիքսված թիվ յուրաքանչյուրից, և դրանք կգրեն կեղծ համակարգային հուշում, որը սկսվում է «system override» բառերով և ասում, որ բոլոր անվտանգության կանոնները կասեցված են։

1:16 Այնուհետև վերիտասը խնդրեց մի առևտրային մոդելի, որը գրառումը անվանում է Astra, ապակոդավորել ֆայլը։ Այն հրաժարվեց և վկայակոչեց անվտանգության ռիսկերը։ GLM հինգ կետ երեք անունով մոդելը կատարեց աշխատանքը։ Ճանապարհորդող մետաղալարն աշխատում է հենց այն ընթերցողների վրա, ովքեր անվտանգության կանոններ ունեն։ Հեռացրեք խաբեությունները, և սկրիպտը սովորական բոտի հայտնաբերում է։ Այն կարդում է օգտատիրոջ գործակալը, միջուկների քանակը և գրաֆիկական ռենդերերը։ Շելլ հրամանների բլոկը գործում է միայն Node-ի ներքո՝ գաղտնի միջավայրի դրոշակով,

1:42 այսպիսով բրաուզերը երբեք չի հասնում դրան, և վերիտասը այն դիտարկում է որպես մեկ այլ խաբեություն։ Ահա թե ինչ անել։ Եթե AI գործիքը կարդում է սկրիպտներ, որոնք դուք չեք գրել, ակնկալեք տեքստ, որը ստեղծված է այն հրաժարվելու համար, և համարեք, որ այն ամենը, ինչ այն կարդում է, անվստահելի է։ Եվ ձեր սեփական շտեմարաններում որոնեք Unicode պիտակի տիրույթի նիշեր, քանի որ դրանք տպվում են որպես ոչինչ։ Երկրորդ պատմությունը։ Չորեքշաբթի Google-ը հայտարարեց Gemini 4 Carbon-ի մասին,

Երկրորդ պատմություն. ի՞նչ է Gemini 4 Carbon-ը և ո՞վ կարող է այն կանչել

2:04 որը նա անվանում է իր ամենաուժեղ մոդելը։ Այն զբաղեցնում է առաջին տեղը Artificial Analysis Intelligence Index-ում՝ հիսունինը միավորով, և Artificial Analysis-ը Claude Opus 5.5-ը ցուցակագրում է հիսունութ միավորով՝ անմիջապես հետևում։ Google-ի սեփական թվերը անվտանգության մասին են։ Այն ասում է, որ Carbon-ը ութսունութ տոկոս է հավաքում խոցելիություններ գտնելու համար նախատեսված բենչմարկի վրա, հիսունհինգ տոկոս՝ դրանք շահագործելու համար նախատեսվածի վրա, և յոթանասունմեկ տոկոս՝ դրանք շտկելու համար նախատեսվածի վրա։ Google-ը նշում է, որ բոլոր երեքը գործարկել է առանց պաշտպանության միջոցների։

2:32 Հիմա բռնելը։ Հոկտեմբերի մեկին ես ձեզ ասացի, որ Argon-ը լավագույն Google մոդելն էր, որը դուք դեռ չէիք կարող օգտագործել, և Carbon-ը կրկնում է դա։ Այս շաբաթ այն անցնում է կիբերպաշտպանների ենթաբազմությանը, այնուհետև վստահելի գործընկերներին Fairwind ծրագրի միջոցով։ Մշակողները այն ստանում են, մեջբերում. «որքան հնարավոր է շուտ», ինչը ամսաթիվ չէ։ Գինն արդեն հրապարակված է։ Դա երկու դոլար է մեկ միլիոն մուտքային թոքենի համար և տասը դոլար մեկ միլիոն ելքային

2:55 թոքենի համար, նույնը, ինչ Argon-ի դեպքում, և այն կրկնապատկվում է ներածական շրջանից հետո։ Իմ սիրելի տողը խաբելու մասին է։ Terminal Bench չորս կետ զրոյի վրա, Google-ը նշում է, որ հաջող խաբեությունները նվազել են մինչև զրո տոկոս, և փորձերը նվազել են մինչև չորս տոկոս։ Hacker News-ը իր մեկնաբանությունների մեծ մասը ծախսել է անունների վրա։ Արգոն, Կարբոն, ոչ ոք չի կարող ասել, թե որն է ավելի մեծ։ Գործնական մասը կարճ է։ Փորձարկեք այն ձեր սեփական շտեմարանում, երբ այն հասնի API-ին,

3:19 քանի որ գրաֆիկը Google-ինն է, և Artificial Analysis-ը այսօր Carbon-ի համար հանրային API չի ցուցակագրում։ Երրորդ պատմությունը։ AlpineBSD-ը նոր օպերացիոն համակարգ է, որը NetBSD միջուկը դնում է

Երրորդ պատմություն. ինչպե՞ս է օպերացիոն համակարգը՝ առանց տեղադրիչի, խուսափում AI կոդից

3:26 Alpine Linux-ի վրա մոդելավորված օգտատիրոջ տարածքի տակ։ Նրա հայտարարված նպատակն է թույլ տալ ձեզ գործարկել հնարավորինս քիչ AI-ի կողմից ստեղծված ծրագրեր, և նրա վիքին ասում է, որ դա ընթացիկ աշխատանք է։ Այն տեսակավորում է ծրագրերը չորս փաթեթային շտեմարաններում։ Base-ը և main-ը երաշխավորված մաքուր են։ Tainted-ը պարունակում է փաթեթներ, որոնք ներառում են լեզվական մոդելից ստացված արդյունքներ, իսկ community-ն կարող է կախված լինել tainted-ից, բայց երբեք հակառակը։ Դուք ընտրում եք tainted ծրագրակազմը մեկ փաթեթ առ մեկ փաթեթ։

3:52 Զվարճալի մասը գործիքաշարն է։ gcc-ը, binutils-ը, gdb-ը և perl-ը ամրացված են վերջին չաղտոտված տարբերակին։ Եվ տեղադրումը ձեռնարկի կարգ է, որը սկսվում է NetBSD տեղադրողի բեռնումից։ Այսպիսով, ամենանոր կոմպիլյատորը, որը կարող եք ունենալ, վերջինն է, որին ոչ ոք չի խնդրել չաթբոտին դիպչել։ Վիքին զգուշացնում է, որ NetBSD միջուկն ունի սպոտտի սարքավորումների աջակցություն, և ներդրողները ընդհանրապես չեն կարող օգտագործել AI գործիքներ, նույնիսկ փոստային ցուցակում։ Դիտելու գաղափարը փաթեթի մետատվյալներն են, որտեղ յուրաքանչյուր փաթեթ պիտակված է որպես մաքուր, ամրացված կամ աղտոտված։

4:23 Չորրորդ պատմությունը։ Երեքշաբթի Anthropic-ը հրապարակեց իր կյանքի գիտությունների թիմի առաջընթացը, որը մի քանի ամիս աշխատել է վեց դեղագործական մշակողների հետ։

Չորրորդ պատմություն. ի՞նչ է արել Claude-ը վեց դեղերի լաբորատորիաներում

4:29 Սա Anthropic-ի սեփական հաշվետվությունն է, և այն նշում է, որ աշխատանքը հիմնականում նախակլինիկական է, ինչը նշանակում է, որ դեռևս մարդկանց վրա չի փորձարկվել։ Divergence Labs-ում, որը զբաղվում է սննդային ալերգիաներով, Claude-ը մոտ մեկ ամսում արտադրել է մոտ երեսունհինգ հազար հակամարմնային դիզայն։ Վաղ փորձարկումները գտել են երեքը, որոնք կապում են թիրախը, և քսանը, որոնք այն պոկում են, և այդ քսանից երեքը, կարծես, գերազանցել են ստանդարտ դեղամիջոցը։ Enveda-ում Claude-ը կարդացել է հազար վաթսունմեկ էջ արտադրական գրառումներ։ Այն հայտնաբերել է մարդկային վերանայողների կողմից գտնված բոլոր տասնմեկ խնդիրները և նշել ևս յոթը,

4:58 կրճատելով վերանայումը քսանհինգ ժամից ավելիից մինչև երեք ժամից պակաս։ BigHat-ում թիմը կասկածում էր, որ ստանդարտ կայունության չափումները մոլորեցնող էին, և Claude-ը օգնեց առաջարկել ավելի լավերը։ Եթե դուք գործակալներ եք կառուցում, պատճենելու օրինակը Enveda-ինն է։ Մոդելը միացրեք փաստաթղթերին և թույլ տվեք նրան թվարկել խնդիրները, որպեսզի անձը հաստատի։ Anthropic-ը ասում է, որ մկանային դիստրոֆիայի թեկնածուն կարող է հասնել մարդկային փորձարկումների արդեն 2028 թվականի վերջին, եթե այն շարունակի պահպանվել,

5:26 ուստի ստուգեք այդ ամսաթիվը նախքան վերնագիրը մեջբերելը։ Վերադառնանք սկրիպտին։ Գրառումը ստուգում է տիրույթը և գտնում է նմանատիպ անունով ռուսական ընկերություն, որը վաճառում է հակա DDoS և բոտերի պաշտպանություն։ Դա ուղղություն է, և գրառումն ավելին չի պնդում։ Ես նույնպես չկարողացա հաստատել, թե ով է գրել սկրիպտը։ Եթե դուք նախընտրում եք կարդալ սա, քան լսել ինձանից, ապա diff-ը ամեն առավոտ անվճար հայտնվում է ձեր մուտքի արկղում daily diff dot dev-ում, հղումը ստորև։

5:46 Այսպիսով, այսօրվա վճիռը NEEDS REVIEW է։ Ես կվերանայեի այն, քանի որ Carbon-ը դեռ հանրային API չունի, tripwire սկրիպտը գործում է իրական կայքերում, AlpineBSD-ը տեղադրիչ չունի, իսկ դեղերի արդյունքները վաղաժամ են։

Վճիռը. NEEDS REVIEW

5:53 Բաժանորդագրվեք, սեղմեք զանգը և մեկնաբանություններում ասեք ինձ, թե արդյոք դուք այլ կերպ կկնքեիք այն։ Եվ սա այսօրվա տարբերությունն է։ Ես Նիկոն եմ Axrisi-ից։ Միավորեք պատասխանատվությամբ։ Հարցեր և պատասխաններ: Ինչու՞ է բրաուզերի մատնահետքերի սկրիպտը թաքցնում կեղծ համակարգային հուշում անտեսանելի նիշերով: nullpt.rs հրապարակումը նշում է, որ մատնահետքերի սկրիպտը պարունակում էր անտեսանելի Յունիկոդի նիշերի տող, որը վերծանվում է կեղծ համակարգային հուշման, որը սկսվում է SYSTEM OVERRIDE բառերով։ Հեղինակը դա դիտարկում է որպես հակա-LLM մթագնում՝ տեքստ, որը նախատեսված է AI մոդելի անվտանգության համակարգերը խափանելու համար, որպեսզի մոդելը հրաժարվի ապակոդավորել սկրիպտը։ Սկրիպտի իրական գործառույթը սովորական բոտի հայտնաբերումն է, և բրաուզերը երբեք չի գործում թաքնված տեքստի վրա։ Ինչպե՞ս են անտեսանելի Յունիկոդի պիտակի նիշերը թաքցնում տեքստը կոդում, և ինչպե՞ս կարող եմ դրանք փնտրել։

Աղբյուրներ

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic