Gemini 4 Carbon, uno script anti-impronta digitale LLM, AlpineBSD e Claude nello sviluppo di farmaci: quattro storie di sviluppatori in un unico Daily Diff

Contenuto di questo video

• Il post di nullpt.rs (28 ottobre 2026), di un ricercatore che si fa chiamare veritas, ha scansionato i 10.000 siti più visitati di Tranco con Playwright e ha raccolto i disegni su "canvas" che gli script di fingerprinting realizzano. Uno script conteneva nomi di funzioni scritti in modo da sembrare allarmanti e una stringa "template" di caratteri Unicode invisibili; sottraendo 917504 da ogni "code point" si decodifica in un falso prompt di sistema che inizia con "SYSTEM OVERRIDE" e afferma che tutte le linee guida di sicurezza sono sospese. L'autore ritiene che si tratti di offuscamento anti-LLM inteso a far scattare le protezioni del modello, non di un'istruzione su cui il browser agisce.
• Nello stesso post, un modello commerciale che l'autore chiama Astra si è rifiutato di deoffuscare lo script e ha citato rischi per la sicurezza, mentre un modello chiamato GLM 5.3 ha eseguito il compito. Il vero lavoro dello script è la normale rilevazione di bot, come lo "user agent", il numero di core e il "graphics renderer". Un blocco di comandi "shell" viene eseguito solo sotto Node quando una "flag" di ambiente segreta è impostata, cosa che l'autore legge anche come un richiamo. Il post ha trovato un fornitore russo anti-DDoS con un nome simile e non dichiara una conclusione; The Daily Diff non è riuscito a confermare chi abbia scritto lo script.
• Il post del blog di Google (28 ottobre 2026) annuncia Gemini 4 Carbon come il suo modello più potente. Google afferma che si classifica al primo posto sull'Artificial Analysis Intelligence Index v5.0 con un punteggio di 59, e Artificial Analysis elenca Claude Opus 5.5 a 58 e indica Carbon come privo di API pubblicamente disponibili. Google riporta l'88,2% su SEC-bench Pro, il 54,8% su ExploitGym e il 71,0% su CWE-bench, valutato senza "guardrail", e afferma che i tentativi riusciti di "cheating" su Terminal-Bench 4.0 sono scesi allo 0,0% con tentativi allo 0,4%.
• Google afferma che Carbon sarà disponibile questa settimana per un sottoinsieme di difensori informatici, quindi per partner fidati tramite il suo programma Fairwind, e che è nel processo di test volontario pre-rilascio del governo statunitense; sviluppatori, aziende e consumatori lo riceveranno il prima possibile, senza una data. Il prezzo di lancio corrisponde a quello di Argon, a 2 dollari per milione di "input tokens" e 10 dollari per milione di "output tokens", salendo a 4 e 20 dollari dopo il periodo introduttivo, con l'input memorizzato nella cache il 95% più economico.
• La wiki di AlpineBSD descrive un sistema operativo con il kernel NetBSD e uno "userspace" in stile Alpine (apk-tools, busybox, s6) il cui obiettivo è consentire agli utenti di eseguire il minor software generato dall'AI possibile. È un lavoro in corso senza un programma di installazione; la procedura di installazione parte dal supporto di installazione di NetBSD. I pacchetti risiedono in quattro repository (base, main, tainted, community); "base" e "main" sono garantiti per non contenere software "tainted", "community" può dipendere da "tainted" ma non viceversa, e gcc, binutils, gdb, libffi, perl e xorriso sono bloccati all'ultima versione "untainted". I contributori non possono utilizzare strumenti di AI generativa. La wiki avverte anche che il supporto hardware di NetBSD è "spotty".
• Il post di Anthropic (27 ottobre 2026) descrive il lavoro con BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines e The Column Group, e afferma che la ricerca è principalmente preclinica. Riporta circa 35.000 progetti di anticorpi da Claude in circa un mese per Divergence Labs, producendo tre che si legano all'IgE e 20 che la dislocano, tre dei quali sembravano superare il farmaco standard; presso Enveda, 1.061 pagine di registri di produzione esaminate con tutti gli 11 problemi trovati dall'uomo individuati più altri sette e il tempo di revisione ridotto da oltre 25 ore a meno di tre. Queste sono le cifre di Anthropic e i rapporti dei suoi partner, non risultati indipendenti.

Trascrizione tradotta

Tradotto dalla narrazione originale inglese. L'audio e i sottotitoli disponibili sono controllati da YouTube.

Introduzione: lo script del browser con un messaggio per l'AI

0:00 Uno script che "fingerprinta" il tuo browser nasconde un messaggio fatto di caratteri invisibili. Il messaggio dice a qualsiasi AI che legge lo script di abbandonare le sue regole di sicurezza. In questo video, quattro storie. Perché uno script del browser parla ai modelli di AI? Cos'è Gemini 4 Carbon, e perché la maggior parte degli sviluppatori non può chiamarlo? Come si installa un sistema operativo senza programma di installazione? E cosa ha fatto Claude in un laboratorio farmaceutico?

0:24 C'è anche un dettaglio su chi ha scritto quello script. Lo terrò per la fine. È giovedì 29 ottobre, e questo è The Daily Diff. Il "browser fingerprinting" è il modo in cui un sito riconosce il tuo browser senza "cookies". La pagina chiede al browser di disegnare un'immagine nascosta, e il tuo hardware grafico la firma. Pensa alla calligrafia, solo che nessuno ti ha chiesto di scrivere nulla.

Storia uno: perché uno script del browser parla ai modelli di AI

0:45 Storia uno. Un ricercatore che si fa chiamare veritas ha scansionato diecimila siti popolari e ha salvato le immagini "fingerprint" che disegnano. Una sembrava la copertina dell'album Currents dei Tame Impala, così veritas è andato a trovare lo script dietro di essa. All'interno dello script, veritas ha trovato nomi di funzioni allarmanti e una lunga stringa che sembrava vuota. Erano caratteri invisibili. Sottrai un numero fisso da ciascuno ed essi compongono un falso prompt di sistema che si apre con le parole "system override" e dice che tutte le regole di sicurezza sono sospese.

1:16 Poi veritas ha chiesto a un modello commerciale, che il post chiama Astra, di deoffuscare il file. Si è rifiutato e ha citato rischi per la sicurezza. Un modello chiamato GLM cinque punto tre ha eseguito il compito. Il "tripwire" funziona esattamente sui lettori che hanno regole di sicurezza. Togli i "decoy" e lo script è una normale rilevazione di bot. Legge lo "user agent", il numero di core e il "graphics renderer". Un blocco di comandi "shell" viene eseguito solo sotto Node con un "flag" di ambiente segreto,

1:42 quindi un browser non lo raggiunge mai, e veritas lo legge come un altro "decoy". Ecco cosa fare. Se uno strumento AI legge script che non hai scritto, aspettati testo costruito per farlo rifiutare, e considera tutto ciò che legge come non affidabile. E cerca nei tuoi repository caratteri nell'intervallo dei "tag" Unicode, perché non vengono stampati. Storia due. Mercoledì Google ha annunciato Gemini 4 Carbon,

Storia due: cos'è Gemini 4 Carbon e chi può chiamarlo

2:04 che definisce il suo modello più potente. Si classifica al primo posto sull'Artificial Analysis Intelligence Index con cinquantanove punti, e Artificial Analysis elenca Claude Opus 5.5 subito dietro con cinquantotto. I numeri di Google riguardano la sicurezza. Dice che Carbon ottiene l'ottantotto percento in un benchmark per la ricerca di vulnerabilità, il cinquantacinque percento in uno per lo sfruttamento delle stesse, e il settantuno percento in uno per la loro correzione. Google dice di aver eseguito tutti e tre senza "guardrail".

2:32 Ora il lato negativo. Il primo ottobre ti ho detto che Argon era il miglior modello Google che non potevi usare ancora, e Carbon lo ripete. Questa settimana va a un sottoinsieme di difensori informatici, poi a partner fidati attraverso il programma Fairwind. Gli sviluppatori lo otterranno, cito, "il prima possibile", che non è una data. Il prezzo è già pubblicato. È di due dollari per milione di "input tokens" e dieci dollari per milione di "output

2:55 tokens", lo stesso di Argon, e raddoppia dopo il periodo introduttivo. La mia frase preferita riguarda il "cheating". Su Terminal Bench quattro punto zero, Google dice che il "cheating" riuscito è sceso allo zero percento, e i tentativi sono scesi allo zero virgola quattro percento. Hacker News ha dedicato molti dei suoi commenti ai nomi. Argon, Carbon, nessuno può dire quale sia più grande. La parte pratica è breve. Testalo sul tuo repository una volta che raggiunge l'API,

3:19 perché il grafico è di Google, e Artificial Analysis non elenca API pubbliche per Carbon oggi. Storia tre.

Storia tre: come un sistema operativo senza programma di installazione evita il codice AI

3:26 AlpineBSD è un nuovo sistema operativo che pone il kernel NetBSD sotto uno "userspace" modellato su Alpine Linux. Il suo obiettivo dichiarato è permetterti di eseguire il minor software generato dall'AI possibile, e la sua wiki dice che è un lavoro in corso. Ordina il software in quattro "repository" di pacchetti. Base e main sono garantiti puliti. Tainted contiene pacchetti che includono output di un modello linguistico, e "community" può dipendere da "tainted" ma mai il contrario.

3:52 Accetti il software "tainted" un pacchetto alla volta. La parte divertente è la toolchain. gcc, binutils, gdb e perl sono bloccati all'ultima versione non "tainted". E l'installazione è una procedura manuale che inizia avviando l'installer di NetBSD. Quindi il compilatore più recente che puoi avere è l'ultimo che nessuno ha chiesto a una "chatbot" di toccare. La wiki avverte che il kernel NetBSD ha un supporto hardware "spotty", e i contributori non possono usare strumenti AI affatto, nemmeno nella "mailing list".

4:23 L'idea da tenere d'occhio è il "package metadata", dove ogni pacchetto è etichettato come "clean", "pinned" o "tainted".

Storia quattro: cosa ha fatto Claude in sei laboratori farmaceutici

4:29 Storia quattro. Martedì Anthropic ha pubblicato i progressi del suo team di scienze della vita, che ha lavorato con sei sviluppatori di farmaci per diversi mesi. Questo è il resoconto di Anthropic, e dice che il lavoro è principalmente preclinico, il che significa non ancora testato sulle persone. Presso Divergence Labs, che si occupa di allergie alimentari, Claude ha prodotto circa trentacinquemila progetti di anticorpi in circa un mese. I primi test hanno trovato tre che si legano al bersaglio e venti che lo staccano, e tre di quei venti sembravano superare la medicina standard.

4:58 Presso Enveda, Claude ha letto mille sessantuno pagine di registri di produzione. Ha individuato tutti gli undici problemi che i revisori umani avevano trovato e ne ha segnalati altri sette, riducendo la revisione da oltre venticinque ore a meno di tre. Presso BigHat, il team sospettava che le metriche di stabilità standard fossero fuorvianti, e Claude ha aiutato a proporne di migliori. Se costruisci agenti, il modello da copiare è quello di Enveda. Connetti il modello ai documenti e lascialo elencare i problemi affinché una persona possa confermare. Anthropic dice che un candidato per la distrofia

5:26 muscolare potrebbe raggiungere i test sull'uomo già alla fine del duemilaventotto, se continua a reggere, quindi controlla quella data prima di citare il titolo. Torniamo allo script. Il post controlla il dominio e trova un'azienda russa con un nome simile che vende protezione anti-DDoS e bot. Questo è un indizio, e il post non rivendica di più. Nemmeno io sono riuscito a confermare chi abbia scritto lo script.

5:46 Se preferisci leggere questo piuttosto che sentirmi dire, il "diff" arriva nella tua casella di posta ogni mattina, gratuitamente su thedailydiff.dev, link qui sotto.

Verdetto: NEEDS REVIEW

5:53 Quindi il verdetto di oggi è "NEEDS REVIEW". Lo esaminerei perché Carbon non ha ancora un'API pubblica, lo script "tripwire" è attivo su siti web reali, AlpineBSD non ha un programma di installazione, e i risultati sui farmaci sono preliminari. Iscriviti, premi la campanella e dimmi nei commenti se l'avresti bollato diversamente. E questa è la "diff" per oggi. Sono Niko di Axrisi. Fondi responsabilmente.

Fonti

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic