# Gemini 4 Carbon、アンチLLMフィンガープリンティングスクリプト、AlpineBSD、医薬品開発におけるClaude: 1つのDaily Diffに4つの開発者ストーリー

Published: 2026-10-30

ある木曜日に発表された4つの開発者ストーリー。それぞれ主要な情報源を元にしています。ある研究者は、AIモデルが読み取りを拒否するように設計された、目に見えないUnicode文字に偽のシステムプロンプトを隠すブラウザフィンガープリンティングスクリプトを発見しました。GoogleはArtificial Analysis Intelligence Indexでトップに立つGemini 4 Carbonを発表しましたが、今のところサイバー防御者の一部しか利用できません。NetBSDカーネルをベースとする新しいオペレーティングシステムであるAlpineBSDは、パッケージリポジトリをAI生成コードの有無で分類しており、まだインストーラーがありません。Anthropicは、6つのパートナーとの医薬品開発作業について独自の報告を発表しました。これは主に前臨床段階であるとのことです。すべての数字は情報源によるものであり、スクリプトの作者は未確認で、評価はNEEDS REVIEWです。

Canonical: https://thedailydiff.dev/ja/video/2026-10-29-carbon-tripwires-alpinebsd/

## この動画の要点

- veritasという研究者によるnullpt.rsの投稿（2026年10月28日）は、PlaywrightでTrancoの上位10,000サイトをクロールし、フィンガープリンティングスクリプトが作成するキャンバス描画を収集しました。あるスクリプトには、危険に見えるように書かれた関数名と、目に見えないUnicode文字のテンプレート文字列が含まれていました。各コードポイントから917504を引くと、SYSTEM OVERRIDEで始まり、すべての安全ガイドラインが一時停止されていると記述された偽のシステムプロンプトにデコードされます。著者は、これはモデルの安全対策を妨害するためのアンチLLM難読化であり、ブラウザが実行する命令ではないと考えています。
- 同じ投稿で、著者がAstraと呼ぶ商用モデルは、安全上のリスクを理由にスクリプトの難読化解除を拒否しましたが、GLM 5.3というモデルは難読化解除に応じました。スクリプトの本来の仕事は、ユーザーエージェント、コア数、グラフィックスレンダラーなどの通常のボット検出です。シェルコマンドのブロックは、秘密の環境フラグが設定されている場合にのみNodeで実行され、著者はこれもデコイと読んでいます。投稿では同様の名前のロシアのアンチDDoSベンダーが見つかりましたが、結論は述べられていません。The Daily Diffはスクリプトの作者を確認できませんでした。
- Googleのブログ投稿（2026年10月28日）は、その最も強力なモデルとしてGemini 4 Carbonを発表しました。Googleによると、Artificial Analysis Intelligence Index v5.0で59で1位にランクされており、Artificial AnalysisはClaude Opus 5.5を58でリストし、Carbonは公開APIがないとマークしています。Googleは、ガードレールなしで評価されたSEC-bench Proで88.2％、ExploitGymで54.8％、CWE-benchで71.0％を報告し、Terminal-Bench 4.0での不正成功率は0.4％の試行で0.0％に減少したと述べています。
- Googleによると、Carbonは今週サイバー防御者の一部に、その後Fairwindプログラムを通じて信頼できるパートナーに提供され、米国政府の自主的なプレリリーステストプロセスに参加しています。開発者、企業、消費者は、日付は未定ですが、できるだけ早く利用できるようになります。導入価格はArgonと同じで、入力トークン100万あたり2ドル、出力トークン100万あたり10ドルで、導入期間後は4ドルと20ドルに上昇し、キャッシュされた入力は95％安くなります。
- AlpineBSDのwikiでは、NetBSDカーネルとAlpineスタイルのユーザーランド（apk-tools、busybox、s6）を備えたオペレーティングシステムについて説明されており、その目的は、ユーザーができるだけAI生成ソフトウェアを実行しないようにすることです。これはインストーラーがない開発中のものであり、インストール手順はNetBSDインストールメディアから開始されます。パッケージは4つのリポジトリ（base、main、tainted、community）に存在します。baseとmainは汚染されたソフトウェアを含まないことが保証されており、communityはtaintedに依存する可能性がありますが、その逆はありません。gcc、binutils、gdb、libffi、perl、xorrisoは最後の汚染されていないバージョンに固定されています。貢献者は生成AIツールを使用してはなりません。wikiは、NetBSDのハードウェアサポートが不十分であることにも注意を促しています。
- Anthropicの投稿（2026年10月27日）は、BigHat Biosciences、Bristol Myers Squibb、Divergence Labs、Enveda、Generate Biomedicines、The Column Groupとの共同作業について記述しており、研究はほとんど前臨床段階であると述べています。Divergence Labsでは、Claudeが約1か月で約35,000の抗体設計を作成し、IgEに結合する3つとIgEを剥離する20つが発見され、そのうち3つは標準薬を上回る結果を示したと報告されています。Envedaでは、1,061ページの製造記録がレビューされ、人間が見つけた11のすべての問題が検出され、さらに7つが指摘され、レビュー時間は25時間以上から3時間未満に短縮されました。これらはAnthropicの数値とパートナーの報告であり、独立した結果ではありません。

## 質疑応答

### ブラウザフィンガープリンティングスクリプトが、なぜ目に見えない文字に偽のシステムプロンプトを隠すのでしょうか？

nullpt.rsの投稿によると、フィンガープリンティングスクリプトには、SYSTEM OVERRIDEで始まる偽のシステムプロンプトにデコードされる、目に見えないUnicode文字の文字列が含まれていました。著者はこれをアンチLLM難読化、つまりAIモデルの安全対策を妨害してスクリプトの難読化解除を拒否させるためのテキストと読んでいます。スクリプトの実際の機能は通常のボット検出であり、ブラウザは隠されたテキストを処理しません。

### 目に見えないUnicodeタグ文字はコード内でどのようにテキストを隠し、どのように見つけることができますか？

nullpt.rsの投稿は、各コードポイントから917504を引くことで隠された文字列をデコードし、目に見えない文字を読める文字にマッピングします。このオフセットはUnicodeタグ範囲の始まりなので、その範囲の文字をリポジトリで検索すると、同様の隠されたテキストが見つかります。この投稿にはスキャナーは示されていません。検索するというアドバイスはThe Daily Diffのものです。

### Gemini 4 Carbonとは何ですか、費用はいくらですか、そして現在誰が使用できますか？

Googleの10月28日の投稿によると、Gemini 4 CarbonはGoogleの最も強力なモデルであり、Artificial Analysis Intelligence Index v5.0で59点で1位にランクされており、Artificial AnalysisによるとClaude Opus 5.5の58点を上回っています。導入価格は入力トークン100万あたり2ドル、出力トークン100万あたり10ドルで、後には4ドルと20ドルに上昇します。アクセスはサイバー防御者の一部とFairwindパートナーから開始され、開発者向けの提供日は未定です。

### AlpineBSDはAI生成ソフトウェアをどのように回避していますか、そして今日インストールできますか？

AlpineBSDのwikiによると、そのベースリポジトリとメインリポジトリには生成AIツールの出力は含まれておらず、パッケージにはclean、pinned、またはtaintedのラベルが付けられ、パッケージごとにオプトインする別のtaintedリポジトリがあります。これはまだ開発中のもので、第一級のインストーラーはありません。文書化された手動手順はNetBSDインストールメディアから開始されます。wikiは、NetBSDのハードウェアサポートが不十分であることにも注意を促しています。

### これらの4つのストーリーに対するThe Daily Diffの評価は何でしたか？

The Daily Diffの評価はNEEDS REVIEWでした。Nikoの理由は、Gemini 4 Carbonにはまだ公開APIがなく、アンチLLMスクリプトは実際のウェブサイトで稼働しており、AlpineBSDにはインストーラーがなく、Anthropicの薬物に関する結果は初期段階であるためです。アドバイスとしては、一次情報源を読み、AIツールが読み取るものはすべて信頼できないものとして扱い、Carbonが公開されたら自分でテストすることです。

## チャプター

- 0:00 導入：AIへのメッセージが隠されたブラウザスクリプト
- 0:45 ストーリー1：なぜブラウザスクリプトがAIモデルと対話するのか
- 2:01 ストーリー2：Gemini 4 Carbonとは何か、そして誰が利用できるのか
- 3:25 ストーリー3：インストーラーのないオペレーティングシステムがAIコードを回避する方法
- 4:29 ストーリー4：Claudeが6つの医薬品研究所で行ったこと
- 5:53 評価：NEEDS REVIEW

## 翻訳されたトランスクリプト

オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。

### 導入：AIへのメッセージが隠されたブラウザスクリプト

0:00 ブラウザをフィンガープリントするスクリプトが、目に見えない文字でできたメッセージを隠しています。 このメッセージは、スクリプトを読み取るAIに対し、安全規則を解除するよう伝えます。 ルールを解除するよう伝えます。 このビデオでは、4つのストーリーをお届けします。 なぜブラウザスクリプトがAIモデルと対話するのでしょうか？ Gemini 4 Carbonとは何で、なぜほとんどの開発者は利用できないのでしょうか？ インストーラーのないオペレーティングシステムをどうやってインストールするのでしょうか？ そしてClaudeは製薬研究所で何をしたのでしょうか？

0:24 そのスクリプトを書いた人物に関する詳細も一つあります。 それは最後に取っておきます。 10月29日木曜日、The Daily Diffです。 ブラウザフィンガープリンティングとは、Cookieなしでサイトがブラウザを認識する方法です。 ページはブラウザに隠された絵を描くように要求し、グラフィックハードウェアが それに署名します。誰も書くように頼んでいないのに、手書きを求められるようなものです。

### ストーリー1：なぜブラウザスクリプトがAIモデルと対話するのか

0:45 ストーリー1。veritasと名乗る研究者が、人気の1万サイトをクロールし、 それらが描くフィンガープリント画像を保存しました。 一つはTame Impalaのアルバム「Currents」のジャケットのように見えたので、 veritasはそれの背後にあるスクリプトを見つけに行きました。 スクリプトの中には、veritasは不穏な関数名と、空っぽに見える長い文字列を発見しました。それは目に見えない文字でした。 それは目に見えない文字でした。 各文字コードから固定の数字を引くと、システムオーバーライドで始まり、すべての安全規則が一時停止されていると記された偽のシステムプロンプトが綴られます。 安全規則が一時停止されていると記された偽のシステムプロンプトが綴られます。

1:16 その後、veritasは投稿でAstraと呼んでいる商用モデルに、 ファイルの難読化解除を依頼しました。 モデルは拒否し、安全上のリスクを挙げました。 GLM 5.3というモデルは難読化解除を行いました。 この罠は、安全規則を持つ読み手にのみ効果があります。 デコイを取り除けば、このスクリプトは通常のボット検出です。 ユーザーエージェント、コア数、グラフィックレンダラーを読み取ります。 シェルコマンドのブロックは、秘密の環境フラグが設定されている場合にのみNodeで実行されるため、

1:42 ブラウザはそれに到達せず、veritasはそれを別のデコイと読んでいます。 すべきことは次のとおりです。 AIツールが自分で書いたものでないスクリプトを読み取る場合、拒否させるために作られたテキストがあることを想定し、読み取ったすべてのものを信頼できないものとして扱ってください。 拒否させるために作られたテキストがあることを想定し、読み取ったすべてのものを信頼できないものとして扱ってください。 そして、Unicodeタグ範囲内の文字を自分のリポジトリで検索してください。 なぜなら、それらは何も表示されないからです。 ストーリー2。水曜日にGoogleはGemini 4 Carbonを発表しました。

### ストーリー2：Gemini 4 Carbonとは何か、そして誰が利用できるのか

2:04 これはGoogleが最強のモデルと呼ぶものです。 Artificial Analysis Intelligence Indexで59で1位にランクされており、 Artificial AnalysisはClaude Opus 5.5を58でそのすぐ後ろにリストしています。 Google独自の数字はセキュリティに関するものです。 脆弱性発見のベンチマークで88%のスコア、 それらを悪用するためのベンチマークで55%のスコア、 そしてそれらをパッチするためのベンチマークで71%のスコアを獲得したと述べています。 Googleは3つすべてをガードレールなしで実行したと述べています。

2:32 しかし落とし穴があります。 10月1日に私はArgonがまだ使えない最高のGoogleモデルだと言いましたが、Carbonも同じです。 今週はサイバー防御者の一部に、その後Fairwindプログラムを通じて信頼できるパートナーに提供されます。 今週はサイバー防御者の一部に、その後Fairwindプログラムを通じて信頼できるパートナーに提供されます。 今週はサイバー防御者の一部に、その後Fairwindプログラムを通じて信頼できるパートナーに提供されます。 開発者は「できるだけ早く」利用可能になりますが、これは日付ではありません。 価格はすでに公開されています。 入力トークン100万あたり2ドル、出力トークン100万あたり10ドルで、Argonと同じです。導入期間後は倍になります。

2:55 入力トークン100万あたり2ドル、出力トークン100万あたり10ドルで、Argonと同じです。導入期間後は倍になります。 私のお気に入りの言葉は不正行為についてです。 Terminal Bench 4.0では、Googleによると不正行為の成功がゼロパーセントに、試行は0.4パーセントに減少したとのことです。 Terminal Bench 4.0では、Googleによると不正行為の成功がゼロパーセントに、試行は0.4パーセントに減少したとのことです。 Hacker Newsはコメントの多くを名前に費やしました。 Argon、Carbon、どちらが大きいのか誰も言えません。 実用的な部分は短いです。 APIに到達したら、自分のリポジトリでテストしてください。

3:19 なぜなら、このグラフはGoogleのものであり、 Artificial Analysisは本日、Carbonの公開APIをリストしていません。ストーリー3。 Carbonは本日、公開APIをリストしていません。ストーリー3。

### ストーリー3：インストーラーのないオペレーティングシステムがAIコードを回避する方法

3:26 AlpineBSDは、NetBSDカーネルをAlpine Linuxをモデルとしたユーザーランドの下に置いた新しいオペレーティングシステムです。 Alpine Linuxをモデルとしたユーザーランドの下に置いた新しいオペレーティングシステムです。 その目標は、可能な限りAIが生成したソフトウェアを実行しないようにすることであり、wikiによるとまだ開発中です。 そしてそのwikiは開発中であると述べています。 ソフトウェアを4つのパッケージリポジトリに分類します。 ベースとメインはクリーンであることが保証されています。 Taintedには言語モデルの出力を含むパッケージが保持され、 CommunityはTaintedに依存する可能性がありますが、その逆はありません。

3:52 Taintedソフトウェアは、パッケージごとにオプトインします。 面白いのはツールチェーンです。 gcc、binutils、gdb、perlは最後の 汚染されていないバージョンに固定されています。そしてインストールは、NetBSDインストーラーを起動することから始まる手動の手順です。 NetBSDインストーラーを起動することから始まる手動の手順です。 したがって、利用できる最新のコンパイラは、誰もチャットボットに触らせなかった最後のコンパイラです。wikiは、NetBSDカーネルのハードウェアサポートが不十分であると警告しており、 そして貢献者は、メーリングリスト上であってもAIツールを一切使用できません。 そして貢献者は、メーリングリスト上であってもAIツールを一切使用できません。

4:23 注目すべきアイデアはパッケージメタデータであり、すべてのパッケージにclean、 pinned、またはtaintedのタグが付けられます。

### ストーリー4：Claudeが6つの医薬品研究所で行ったこと

4:29 ストーリー4。火曜日にAnthropicは、数ヶ月間6つの医薬品開発企業と協力してきたライフサイエンスチームの進捗状況を発表しました。 数ヶ月間6つの医薬品開発企業と協力してきたライフサイエンスチームの進捗状況を発表しました。 これはAnthropic独自の報告であり、その作業はほとんどが前臨床段階、つまりまだ人体でテストされていないと述べています。 つまりまだ人体でテストされていないと述べています。 食物アレルギーに取り組むDivergence Labsでは、 Claudeが約1ヶ月で約3万5千の抗体設計を作成しました。 初期のテストでは、ターゲットに結合する3つと、それを引き剥がす20つが発見され、 その20のうち3つは標準薬を上回る結果を示したようです。

4:58 Envedaでは、Claudeは1061ページの製造記録を読みました。 人間が見つけた11のすべての問題を検出し、さらに7つを指摘し、 レビュー時間を25時間以上から3時間未満に短縮しました。 BigHatでは、チームは標準的な安定性指標が誤解を招くのではないかと疑い、 Claudeはより良いものを提案するのに役立ちました。 エージェントを構築するなら、Envedaのパターンをコピーしてください。 モデルを文書に接続し、人に確認してもらうための問題をリストアップさせます。 Anthropicによると、筋ジストロフィー候補は2028年後半にも人体試験に到達する可能性があります。

5:26 筋ジストロフィー候補は人体試験に到達する可能性があります。 うまくいけば2028年後半にも人体試験に到達する可能性がありますので、 見出しを引用する前にその日付を確認してください。 スクリプトの話に戻ります。 この投稿はドメインをチェックし、アンチDDoSおよびボット保護を販売する、同様の名前のロシア企業を発見しました。 アンチDDoSおよびボット保護を販売する、同様の名前のロシア企業を発見しました。 これは手がかりであり、投稿はそれ以上主張していません。 私もスクリプトを書いた人物を確認できませんでした。

5:46 この内容を耳で聞くよりも読みたい場合は、The Daily Diff.devで毎朝無料であなたの受信トレイに届きます。リンクは下にあります。 毎朝無料であなたの受信トレイに届きます。リンクは下にあります。

### 評価：NEEDS REVIEW

5:53 今日の評価はNEEDS REVIEWです。 レビューする理由は、Carbonにはまだ公開APIがなく、このトリップワイヤースクリプトは実際のウェブサイトで稼働しており、AlpineBSDにはインストーラーがなく、そして薬物に関する結果は初期段階だからです。 レビューする理由は、Carbonにはまだ公開APIがなく、このトリップワイヤースクリプトは実際のウェブサイトで稼働しており、AlpineBSDにはインストーラーがなく、そして薬物に関する結果は初期段階だからです。 購読し、ベルを鳴らし、もしあなたが異なる判断を下したならコメントで教えてください。 今日のDiffはここまでです。 AxrisiのNikoでした。 責任を持ってマージしてください。

## 情報源

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic