Gemini 4 Carbon, skrip anti-sidik jari LLM, AlpineBSD, dan Claude dalam pengembangan obat: empat kisah pengembang dalam satu Daily Diff

Isi video ini

• Postingan nullpt.rs (28 Oktober 2026), oleh seorang peneliti yang menggunakan nama samaran veritas, merayapi 10.000 situs teratas Tranco dengan Playwright dan mengumpulkan gambar "canvas" yang dibuat oleh skrip sidik jari. Salah satu skrip berisi nama fungsi yang ditulis agar terlihat mengkhawatirkan dan "template string" karakter Unicode tak terlihat; mengurangi 917504 dari setiap "code point" mendekodekannya menjadi "system prompt" palsu yang dimulai dengan SYSTEM OVERRIDE dan mengatakan semua pedoman keselamatan ditangguhkan. Penulis percaya itu adalah "anti-LLM obfuscation" yang dimaksudkan untuk memicu perlindungan model, bukan instruksi yang ditindaklanjuti browser.
• Dalam postingan yang sama, model komersial yang disebut penulis Astra menolak untuk "deobfuscate" skrip dan mengutip risiko keamanan, sementara model bernama GLM 5.3 mematuhinya. Fungsi sebenarnya dari skrip adalah deteksi bot biasa, seperti "user agent", jumlah "core", dan "graphics renderer". Blok perintah "shell" hanya berjalan di bawah Node ketika "flag environment" rahasia diatur, yang juga dianggap penulis sebagai "decoy". Postingan tersebut menemukan vendor anti-DDoS Rusia dengan nama serupa dan tidak menyatakan kesimpulan; The Daily Diff tidak dapat mengkonfirmasi siapa yang menulis skrip tersebut.
• Postingan blog Google (28 Oktober 2026) mengumumkan Gemini 4 Carbon sebagai model terkuatnya. Google mengatakan model ini menempati peringkat pertama di Artificial Analysis Intelligence Index v5.0 dengan skor 59, dan Artificial Analysis mencantumkan Claude Opus 5.5 di angka 58 dan menandai Carbon sebagai tidak memiliki API yang tersedia untuk umum. Google melaporkan 88,2% pada SEC-bench Pro, 54,8% pada ExploitGym, dan 71,0% pada CWE-bench, dievaluasi tanpa "guardrails", dan mengatakan bahwa keberhasilan kecurangan pada Terminal-Bench 4.0 turun menjadi 0,0% dengan percobaan 0,4%.
• Google mengatakan Carbon akan tersedia minggu ini untuk sebagian kecil "cyber defender", kemudian untuk mitra tepercaya melalui Fairwind Programnya, dan bahwa model ini sedang dalam proses pengujian "pre-release" sukarela pemerintah AS; pengembang, bisnis, dan konsumen akan mendapatkannya secepat mungkin, tanpa tanggal. Harga perkenalan sesuai dengan Argon sebesar $2 per juta "input token" dan $10 per juta "output token", naik menjadi $4 dan $20 setelah periode perkenalan, dengan "input" yang di-cache 95% lebih murah.
• Wiki AlpineBSD menjelaskan sistem operasi dengan kernel NetBSD dan "userspace" bergaya Alpine (apk-tools, busybox, s6) yang tujuannya adalah membiarkan pengguna menjalankan perangkat lunak yang dihasilkan AI sesedikit mungkin. Ini adalah proyek yang sedang berjalan tanpa "installer"; prosedur instalasi dimulai dari media instalasi NetBSD. Paket-paket berada dalam empat repositori (base, main, tainted, community); base dan main dijamin tidak mengandung perangkat lunak "tainted", "community" mungkin bergantung pada "tainted" tetapi tidak sebaliknya, dan gcc, binutils, gdb, libffi, perl, dan xorriso dipatok ke versi "untainted" terakhir. Kontributor tidak boleh menggunakan alat AI generatif. Wiki juga memperingatkan bahwa dukungan perangkat keras NetBSD tidak merata.
• Postingan Anthropic (27 Oktober 2026) menjelaskan pekerjaan dengan BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines, dan The Column Group, dan mengatakan penelitian ini sebagian besar "preclinical". Ini melaporkan sekitar 35.000 desain antibodi dari Claude dalam sekitar satu bulan untuk Divergence Labs, menghasilkan tiga yang mengikat IgE dan 20 yang melepaskannya, tiga di antaranya tampak mengalahkan obat standar; di Enveda, 1.061 halaman catatan manufaktur ditinjau dengan semua 11 masalah yang ditemukan manusia tertangkap ditambah tujuh lagi dan waktu peninjauan dipersingkat dari lebih dari 25 jam menjadi kurang dari tiga. Ini adalah angka Anthropic dan laporan mitranya, bukan hasil independen.

Transkrip terjemahan

Diterjemahkan dari narasi asli bahasa Inggris. Audio dan teks tersedia yang dikontrol oleh YouTube.

Pembukaan: skrip browser dengan pesan untuk AI

0:00 Sebuah skrip yang melakukan "fingerprinting" pada browser Anda menyembunyikan pesan yang terbuat dari karakter tak terlihat. Pesan tersebut memberi tahu AI mana pun yang membaca skrip untuk mengabaikan aturan keamanannya. aturan. Dalam video ini, empat cerita. Mengapa skrip browser berbicara dengan model AI? Apa itu Gemini 4 Carbon, dan mengapa sebagian besar pengembang tidak bisa memanggilnya? Bagaimana cara menginstal sistem operasi tanpa "installer"? Dan apa yang dilakukan Claude di laboratorium obat?

0:24 Ada juga satu detail tentang siapa yang menulis skrip itu. Saya akan menyimpannya untuk di akhir. Ini hari Kamis, dua puluh sembilan Oktober, dan ini adalah The Daily Diff. "Browser fingerprinting" adalah cara situs mengenali browser Anda tanpa "cookie". Halaman meminta browser untuk menggambar gambar tersembunyi, dan "hardware grafis" Anda menandatanganinya. Bayangkan tulisan tangan, kecuali tidak ada yang meminta Anda menulis apa pun.

Kisah pertama: mengapa skrip browser berbicara dengan model AI

0:45 Kisah pertama. Seorang peneliti yang menggunakan nama samaran veritas merayapi sepuluh ribu situs populer dan menyimpan gambar "fingerprint" yang mereka gambar. Salah satunya terlihat seperti sampul album Tame Impala, Currents, jadi veritas pergi mencari skrip di baliknya. Di dalam skrip, veritas menemukan nama fungsi yang mengkhawatirkan dan "string" panjang yang terlihat kosong. Itu adalah karakter tak terlihat. Kurangkan satu angka tetap dari masing-masing dan mereka mengeja "system prompt" palsu yang dimulai dengan kata-kata "system override" dan mengatakan semua aturan keamanan ditangguhkan.

1:16 Kemudian veritas meminta model komersial, yang disebut postingan itu Astra, untuk "deobfuscate" file tersebut. Model itu menolak dan mengutip risiko keamanan. Model bernama GLM 5.3 melakukan pekerjaan itu. "Tripwire" bekerja tepat pada pembaca yang memiliki aturan keamanan. Lepaskan "decoy" dan skrip tersebut adalah deteksi bot biasa. Itu membaca "user agent", jumlah "core", dan "graphics renderer". Blok perintah "shell" hanya berjalan di bawah Node dengan "flag environment" rahasia,

1:42 jadi browser tidak pernah mencapainya, dan veritas membacanya sebagai "decoy" lain. Inilah yang harus dilakukan. Jika alat AI membaca skrip yang tidak Anda tulis, harapkan teks yang dibuat untuk membuatnya menolak, dan perlakukan semua yang dibacanya sebagai tidak tepercaya. Dan cari repositori Anda sendiri untuk karakter dalam rentang tag Unicode, karena mereka mencetak sebagai "nothing". Kisah kedua. Pada hari Rabu Google mengumumkan Gemini 4 Carbon,

Kisah kedua: apa itu Gemini 4 Carbon, dan siapa yang bisa memanggilnya

2:04 yang disebutnya model terkuatnya. Ini menempati peringkat pertama di Artificial Analysis Intelligence Index di lima puluh sembilan, dan Artificial Analysis mencantumkan Claude Opus 5.5 tepat di belakang di lima puluh delapan. Angka Google sendiri adalah tentang keamanan. Dikatakan Carbon mencetak delapan puluh delapan persen pada "benchmark" untuk menemukan kerentanan, lima puluh lima persen pada satu untuk mengeksploitasinya, dan tujuh puluh satu persen pada satu untuk menambalnya. Google mengatakan menjalankan ketiga-tiganya tanpa "guardrails".

2:32 Sekarang kesulitannya. Pada tanggal satu Oktober saya memberi tahu Anda bahwa Argon adalah model Google terbaik yang belum bisa Anda gunakan, dan Carbon mengulanginya. Minggu ini model itu pergi ke sebagian kecil "cyber defender", kemudian ke mitra tepercaya melalui program Fairwind. Pengembang mendapatkannya, kutip, secepat mungkin, yang bukan merupakan tanggal. Harganya sudah diterbitkan. Harga per juta "input token" adalah dua dolar dan per juta "output token" adalah sepuluh dolar,

2:55 sama seperti Argon, dan harganya berlipat ganda setelah periode perkenalan. Baris favorit saya adalah tentang kecurangan. Pada Terminal Bench 4.0, Google mengatakan kecurangan yang berhasil turun menjadi nol persen, dan percobaan turun menjadi nol koma empat persen. Hacker News menghabiskan banyak komentarnya untuk nama-nama itu. Argon, Carbon, tidak ada yang bisa mengatakan mana yang lebih besar. Bagian praktisnya singkat. Uji di repositori Anda sendiri setelah mencapai API,

3:19 karena grafik itu milik Google, dan Artificial Analysis tidak mencantumkan API publik untuk Carbon hari ini. Kisah ketiga.

Kisah ketiga: bagaimana sistem operasi tanpa "installer" menghindari kode AI

3:26 AlpineBSD adalah sistem operasi baru yang menempatkan kernel NetBSD di bawah "userspace" yang dimodelkan pada Alpine Linux. Tujuan yang dinyatakan adalah membiarkan Anda menjalankan perangkat lunak yang dihasilkan AI sesedikit mungkin, dan wiki-nya mengatakan itu adalah proyek yang sedang berjalan. Ini mengurutkan perangkat lunak ke dalam empat repositori paket. Base dan main dijamin bersih. Tainted menyimpan paket yang menyertakan "output" dari model bahasa, dan "community" mungkin bergantung pada "tainted" tetapi tidak pernah sebaliknya.

3:52 Anda memilih untuk menggunakan perangkat lunak "tainted" satu paket pada satu waktu. Bagian lucunya adalah "toolchain". gcc, binutils, gdb, dan perl dipatok ke versi "untainted" terakhir. Dan instalasi adalah prosedur manual yang dimulai dengan mem-boot "installer" NetBSD. installer NetBSD. Jadi "compiler" terbaru yang bisa Anda miliki adalah yang terakhir tidak ada yang meminta chatbot untuk menyentuhnya. Wiki memperingatkan bahwa kernel NetBSD memiliki dukungan "hardware" yang tidak merata, dan kontributor sama sekali tidak boleh menggunakan alat AI, bahkan di milis.

4:23 Ide yang perlu diperhatikan adalah metadata paket, di mana setiap paket diberi tag "clean", "pinned", atau "tainted".

Kisah keempat: apa yang dilakukan Claude di enam laboratorium obat

4:29 Kisah keempat. Pada hari Selasa Anthropic menerbitkan kemajuan dari tim "life sciences"-nya, yang telah bekerja dengan enam pengembang obat selama beberapa bulan. Ini adalah laporan Anthropic sendiri, dan dikatakan pekerjaan ini sebagian besar "preclinical", artinya belum diuji pada manusia. Di Divergence Labs, yang bekerja pada alergi makanan, Claude menghasilkan sekitar tiga puluh lima ribu desain antibodi dalam sekitar satu bulan. Tes awal menemukan tiga yang mengikat target dan dua puluh yang melepaskannya, dan tiga dari dua puluh itu tampak mengalahkan obat standar.

4:58 Di Enveda, Claude membaca seribu enam puluh satu halaman catatan manufaktur. Ia menangkap semua sebelas masalah yang ditemukan peninjau manusia dan menandai tujuh lagi, memangkas peninjauan dari lebih dari dua puluh lima jam menjadi kurang dari tiga. Di BigHat, tim mencurigai metrik stabilitas standar menyesatkan, dan Claude membantu mengusulkan yang lebih baik. Jika Anda membangun "agent", pola yang harus ditiru adalah milik Enveda. Hubungkan model ke dokumen dan biarkan model mencantumkan masalah untuk dikonfirmasi oleh seseorang. konfirmasi. Anthropic mengatakan kandidat distrofi otot

5:26 dapat mencapai uji coba pada manusia paling cepat akhir tahun 2028, jika terus bertahan, jadi periksa tanggal itu sebelum mengutip judulnya. Kembali ke skrip. Postingan tersebut memeriksa domain dan menemukan perusahaan Rusia dengan nama serupa yang menjual perlindungan anti-DDoS dan bot. Itu adalah petunjuk, dan postingan tersebut tidak mengklaim lebih. Saya juga tidak bisa memastikan siapa yang menulis skrip itu.

5:46 Jika Anda lebih suka membaca ini daripada mendengar saya mengatakannya, "diff" akan sampai di kotak masuk Anda setiap pagi, gratis di the daily diff dot dev, tautan di bawah.

Putusan: NEEDS REVIEW

5:53 Jadi putusan hari ini adalah NEEDS REVIEW. Saya akan meninjau karena Carbon belum memiliki API publik, skrip "tripwire" aktif di situs web sungguhan, AlpineBSD tidak memiliki "installer", dan hasil obat masih awal. Berlangganan, tekan bel, dan beri tahu saya di komentar jika Anda akan memberikannya stempel berbeda. Dan itulah "diff" untuk hari ini. Saya Niko dari Axrisi. Gabungkan dengan bertanggung jawab.

Sumber

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic