Gemini 4 Carbon, ხელოვნური ინტელექტის მოდელების მიერ თითის ანაბეჭდის აღმოჩენის საწინააღმდეგო სკრიპტი, AlpineBSD და Claude წამლის შემუშავებაში: ოთხი დეველოპერის ისტორია ერთ Daily Diff-ში

რას მოიცავს ეს ვიდეო

• nullpt.rs-ის პოსტი (2026 წლის 28 ოქტომბერი), მკვლევარის მიერ, რომელიც ცნობილია როგორც veritas, Playwright-ის გამოყენებით ათასობით ყველაზე პოპულარული Tranco საიტი მოძებნა და შეაგროვა "კანვასის ნახატები", რომლებსაც თითის ანაბეჭდის ამომცნობი სკრიპტები აკეთებენ. ერთ-ერთი სკრიპტი შეიცავდა ფუნქციების სახელებს, რომლებიც შექმნილი იყო შემაშფოთებლად და უხილავი Unicode სიმბოლოების შაბლონურ სტრიქონს; 917504-ის გამოკლება თითოეული კოდის წერტილიდან მასში აშიფრავს ყალბ სისტემურ მოთხოვნას, რომელიც იწყება SYSTEM OVERRIDE-ით და ამბობს, რომ ყველა უსაფრთხოების წესი შეჩერებულია. ავტორს მიაჩნია, რომ ეს არის ხელოვნური ინტელექტის მოდელების დაცვის "გამორთვის" მიზნით შექმნილი "ანტი-LLM" ობსკურაცია და არა ბრაუზერის მიერ შესასრულებელი ინსტრუქცია.
• იმავე პოსტში, კომერციულმა მოდელმა, რომელსაც ავტორი Astra-ს უწოდებს, უარი თქვა სკრიპტის დეობსკურაციაზე და უსაფრთხოების რისკები მოიხსენია, ხოლო GLM 5.3-ის სახელწოდების მოდელმა შეასრულა დავალება. სკრიპტის რეალური ფუნქცია არის ჩვეულებრივი ბოტების გამოვლენა, როგორიცაა მომხმარებლის აგენტი, ბირთვების რაოდენობა და გრაფიკული რენდერი. shell ბრძანებების ბლოკი Node-ის ქვეშ მხოლოდ მაშინ მუშაობს, როდესაც დაყენებულია საიდუმლო გარემოს დროშა, რასაც ავტორი ასევე თვლის სატყუარად. პოსტში მოიძებნა მსგავსი სახელწოდების რუსული DDoS-ის საწინააღმდეგო გამყიდველი და არ არის დასკვნა; The Daily Diff-მა ვერ დაადასტურა, ვინ დაწერა სკრიპტი.
• Google-ის ბლოგის პოსტი (2026 წლის 28 ოქტომბერი) აცხადებს Gemini 4 Carbon-ს, როგორც მის უძლიერეს მოდელს. Google აცხადებს, რომ ის პირველ ადგილზეა Artificial Analysis Intelligence Index v5.0-ში 59 ქულით, ხოლო Artificial Analysis ასახელებს Claude Opus 5.5-ს 58 ქულით და Carbon-ს აღნიშნავს, როგორც საჯაროდ მიუწვდომელ API-ს მქონეს. Google იუწყება 88.2% SEC-bench Pro-ზე, 54.8% ExploitGym-ზე და 71.0% CWE-bench-ზე, შეფასებული დამცავი მექანიზმების გარეშე, და ამბობს, რომ Terminal-Bench 4.0-ზე წარმატებული მოტყუება 0.0%-მდე შემცირდა 0.4%-იანი მცდელობებით.
• Google აცხადებს, რომ Carbon ხელმისაწვდომი იქნება ამ კვირაში კიბერდამცველების ქვეჯგუფისთვის, შემდეგ კი სანდო პარტნიორებისთვის მისი Fairwind პროგრამის მეშვეობით, და რომ ის აშშ-ის მთავრობის ნებაყოფლობითი წინასწარი გამოშვების ტესტირების პროცესშია; დეველოპერები, ბიზნესები და მომხმარებლები მას რაც შეიძლება მალე მიიღებენ, თარიღის გარეშე. საწყისი ფასი შეესაბამება Argon-ს 2$ მილიონ შეყვანის ტოკენზე და 10$ მილიონ გამომავალ ტოკენზე, საწყისი პერიოდის შემდეგ იზრდება 4$-მდე და 20$-მდე, ქეშირებული შეყვანა 95%-ით იაფია.
• AlpineBSD-ის ვიკი აღწერს ოპერაციულ სისტემას NetBSD-ის ბირთვით და Alpine-ის მსგავსი მომხმარებლის სივრცით (apk-tools, busybox, s6), რომლის მიზანია მომხმარებლებს საშუალება მისცეს, რაც შეიძლება ნაკლები AI-ის მიერ გენერირებული პროგრამული უზრუნველყოფა გამოიყენონ. ეს არის მიმდინარე სამუშაო ინსტალერის გარეშე; ინსტალაციის პროცედურა იწყება NetBSD-ის საინსტალაციო მედიიდან. პაკეტები განთავსებულია ოთხ საცავში (base, main, tainted, community); base და main გარანტირებულია, რომ არ შეიცავს "დაინფიცირებულ" პროგრამულ უზრუნველყოფას, community შეიძლება იყოს დამოკიდებული "დაინფიცირებულზე", მაგრამ არა პირიქით, და gcc, binutils, gdb, libffi, perl და xorriso დაფიქსირებულია ბოლო "გაუწმენდავ" ვერსიაზე. კონტრიბუტორებს ეკრძალებათ გენერაციული AI ინსტრუმენტების გამოყენება. ვიკი ასევე აფრთხილებს, რომ NetBSD-ის აპარატურის მხარდაჭერა არათანმიმდევრულია.
• Anthropic-ის პოსტი (2026 წლის 27 ოქტომბერი) აღწერს მუშაობას BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines და The Column Group-თან, და ამბობს, რომ კვლევა ძირითადად პრეკლინიკურია. იგი იუწყება დაახლოებით 35,000 ანტისხეულის დიზაინის შესახებ Claude-დან დაახლოებით ერთ თვეში Divergence Labs-ისთვის, რამაც გამოიღო სამი, რომლებიც უკავშირდება IgE-ს და 20, რომლებიც მას ათავისუფლებს, რომელთაგან სამმა, როგორც ჩანს, აჯობა სტანდარტულ მედიკამენტს; Enveda-ში, 1,061 გვერდი საწარმოო ჩანაწერები განხილული იქნა ადამიანის მიერ ნაპოვნი ყველა 11 პრობლემით, პლუს კიდევ შვიდი და განხილვის დრო შემცირდა 25 საათზე მეტიდან სამ საათზე ნაკლებამდე. ეს არის Anthropic-ის მონაცემები და მისი პარტნიორების ანგარიშები და არა დამოუკიდებელი შედეგები.

ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

ცივი გახსნა: ბრაუზერის სკრიპტი შეტყობინებით ხელოვნური ინტელექტისთვის

0:00 სკრიპტი, რომელიც თქვენი ბრაუზერის თითის ანაბეჭდს იღებს, უხილავ სიმბოლოებით შექმნილ შეტყობინებას მალავს. შეტყობინება ნებისმიერ AI-ს, რომელიც სკრიპტს კითხულობს, ეუბნება, რომ უსაფრთხოების წესები უგულებელყოს. ამ ვიდეოში, ოთხი ისტორია. რატომ ურთიერთობს ბრაუზერის სკრიპტი AI მოდელებთან? რა არის Gemini 4 Carbon და რატომ არ შეუძლია უმეტეს დეველოპერებს მისი გამოძახება? როგორ დააყენოთ ოპერაციული სისტემა ინსტალერის გარეშე? და რა გააკეთა Claude-მა წამლების ლაბორატორიაში?

0:24 ასევე არის ერთი დეტალი იმის შესახებ, თუ ვინ დაწერა ეს სკრიპტი. ბოლოსთვის შემოვინახავ. ხუთშაბათია, ოცდაცხრა ოქტომბერი, და ეს არის The Daily Diff. ბრაუზერის თითის ანაბეჭდის აღება არის ის, თუ როგორ ამოიცნობს საიტი თქვენს ბრაუზერს ქუქიების გარეშე. გვერდი სთხოვს ბრაუზერს, დახატოს ფარული სურათი, და თქვენი გრაფიკული აპარატურა ხელს აწერს მას. იფიქრეთ ხელწერაზე, გარდა იმისა, რომ არავინ გთხოვათ რაიმეს დაწერა.

პირველი ამბავი: რატომ ურთიერთობს ბრაუზერის სკრიპტი ხელოვნური ინტელექტის მოდელებთან

0:45 პირველი ამბავი. მკვლევარმა, რომელიც ცნობილია როგორც veritas, ათი ათასი პოპულარული საიტი მოიძია და შეინახა თითის ანაბეჭდის სურათები, რომლებსაც ისინი ხატავენ. ერთი ჰგავდა Tame Impala-ს ალბომის Currents-ის გარეკანს, ამიტომ veritas წავიდა მის უკან არსებული სკრიპტის საპოვნელად. სკრიპტის შიგნით, veritas-მა იპოვა შემაშფოთებელი ფუნქციების სახელები და გრძელი სტრიქონი, რომელიც ცარიელი ჩანდა. ეს იყო უხილავი სიმბოლოები. გამოაკელით ერთი ფიქსირებული რიცხვი თითოეულს და ისინი აშიფრავენ ყალბ სისტემურ მოთხოვნას, რომელიც იწყება სიტყვებით system override და ამბობს, რომ ყველა უსაფრთხოების წესი შეჩერებულია.

1:16 შემდეგ veritas-მა კომერციულ მოდელს, რომელსაც პოსტი Astra-ს უწოდებს, სთხოვა ფაილის დეობსკურაცია. მან უარი თქვა და უსაფრთხოების რისკები მოიხსენია. GLM 5.3-ის სახელწოდების მოდელმა შეასრულა დავალება. "ხაფანგი" მუშაობს ზუსტად იმ მკითხველებზე, რომლებსაც აქვთ უსაფრთხოების წესები. მოაშორეთ სატყუარები და სკრიპტი ჩვეულებრივი ბოტების გამოვლენის სკრიპტია. ის კითხულობს მომხმარებლის აგენტს, ბირთვების რაოდენობას და გრაფიკულ რენდერს. shell ბრძანებების ბლოკი Node-ის ქვეშ მხოლოდ საიდუმლო გარემოს დროშით მუშაობს,

1:42 ამიტომ ბრაუზერი მას არასოდეს აღწევს, და veritas მას კიდევ ერთ სატყუარად კითხულობს. აი, რა უნდა გააკეთოთ. თუ AI ინსტრუმენტი კითხულობს სკრიპტებს, რომლებიც თქვენ არ დაგიწერიათ, ელოდეთ ტექსტს, რომელიც მის უარყოფას გამოიწვევს, და მოეპყარით ყველაფერს, რასაც ის კითხულობს, როგორც არასანდოს. და მოძებნეთ თქვენს საცავებში Unicode-ის ტეგების დიაპაზონში არსებული სიმბოლოები, რადგან ისინი არაფერს ბეჭდავენ. მეორე ამბავი. ოთხშაბათს Google-მა გამოაცხადა Gemini 4 Carbon,

მეორე ამბავი: რა არის Gemini 4 Carbon და ვის შეუძლია მისი გამოძახება

2:04 რომელსაც ის თავის უძლიერეს მოდელს უწოდებს. ის პირველ ადგილზეა Artificial Analysis Intelligence Index-ზე ორმოცდაცხრამეტ ქულით, და Artificial Analysis ასახელებს Claude Opus 5.5-ს მის უკან ორმოცდათვრამეტ ქულით. Google-ის საკუთარი მონაცემები უსაფრთხოებას ეხება. ის ამბობს, რომ Carbon-მა 88 პროცენტი დააგროვა დაუცველობების მოძიების ბენჩმარკზე, 55 პროცენტი მათ ექსპლოიტაციისთვის, და 71 პროცენტი მათ დასაფიქსირებლად. Google ამბობს, რომ სამივე უსაფრთხოების ზომების გარეშე გაუშვა.

2:32 ახლა კი მინუსი. პირველ ოქტომბერს გითხარით, რომ Argon იყო საუკეთესო Google-ის მოდელი, რომლის გამოყენებაც ჯერ არ შეგეძლოთ და Carbon ამას იმეორებს. ამ კვირაში ის კიბერდამცველების ქვეჯგუფს გადაეცემა, შემდეგ კი სანდო პარტნიორებს Fairwind პროგრამის მეშვეობით. დეველოპერები მას, ციტირებით, „რაც შეიძლება მალე“ მიიღებენ, რაც თარიღი არ არის. ფასი უკვე გამოქვეყნებულია. ეს არის ორი დოლარი მილიონ შეყვანის ტოკენზე და ათი დოლარი მილიონ გამომავალ

2:55 ტოკენზე, ისევე როგორც Argon-ის შემთხვევაში, და საწყისი პერიოდის შემდეგ ორმაგდება. ჩემი საყვარელი ნაწილი მოტყუებაზეა. Terminal Bench 4.0-ზე, Google ამბობს, რომ წარმატებული მოტყუება ნულამდე დაეცა პროცენტამდე, ხოლო მცდელობები 0.4 პროცენტამდე დაეცა. Hacker News-მა თავისი კომენტარების უმეტესი ნაწილი სახელებზე დახარჯა. არგონი, კარბონი, ვერავინ იტყვის რომელია უფრო დიდი. პრაქტიკული ნაწილი მოკლეა. გამოსცადეთ საკუთარ საცავზე, როგორც კი API-ს მიაღწევს,

3:19 რადგან დიაგრამა Google-ის საკუთრებაა, და Artificial Analysis დღეს Carbon-ისთვის საჯარო API-ს არ აქვეყნებს. მესამე ამბავი.

მესამე ამბავი: როგორ ერიდება ოპერაციული სისტემა ინსტალერის გარეშე ხელოვნური ინტელექტის კოდს

3:26 AlpineBSD არის ახალი ოპერაციული სისტემა, რომელიც NetBSD-ის ბირთვს Alpine Linux-ის მოდელირებულ მომხმარებლის სივრცეში ათავსებს. მისი გამოცხადებული მიზანია, რაც შეიძლება ნაკლები ხელოვნური ინტელექტის მიერ გენერირებული პროგრამული უზრუნველყოფა გაუშვათ, და მისი ვიკი ამბობს, რომ ეს მიმდინარე პროექტია. ის პროგრამულ უზრუნველყოფას ოთხ პაკეტის საცავში ათავსებს. Base და main გარანტირებულია, რომ სუფთაა. Tainted შეიცავს პაკეტებს, რომლებიც მოიცავს ენის მოდელის გამომავალს, და community შეიძლება იყოს დამოკიდებული tainted-ზე, მაგრამ არასოდეს პირიქით.

3:52 თქვენ ირჩევთ tainted პროგრამულ უზრუნველყოფას თითო პაკეტზე. სახალისო ნაწილი არის ინსტრუმენტების ნაკრები. gcc, binutils, gdb და perl დაფიქსირებულია ბოლო გაუწმენდავ ვერსიაზე. ხოლო ინსტალაცია არის ხელით პროცედურა, რომელიც იწყება NetBSD ინსტალერის ჩატვირთვით. NetBSD ინსტალერის ჩატვირთვით. ასე რომ, უახლესი კომპილერი, რაც შეიძლება გქონდეთ, არის ბოლო, რომელსაც არავინ სთხოვა ჩატბოტს შეხება. ვიკი აფრთხილებს, რომ NetBSD-ის ბირთვს აქვს არათანმიმდევრული აპარატურის მხარდაჭერა, და კონტრიბუტორებს საერთოდ ეკრძალებათ AI ინსტრუმენტების გამოყენება, თუნდაც საფოსტო სიაში. და კონტრიბუტორებს საერთოდ ეკრძალებათ AI ინსტრუმენტების გამოყენება, თუნდაც საფოსტო სიაში.

4:23 საყურადღებო იდეა არის პაკეტის მეტამონაცემები, სადაც ყოველ პაკეტს აქვს ეტიკეტი "სუფთა", "დაფიქსირებული" ან "დაინფიცირებული".

მეოთხე ამბავი: რა გააკეთა Claude-მა ექვს ნარკოლოგიურ ლაბორატორიაში

4:29 მეოთხე ამბავი. სამშაბათს Anthropic-მა გამოაქვეყნა თავისი სიცოცხლის მეცნიერებათა გუნდის მიღწევები, რომელიც რამდენიმე თვის განმავლობაში ექვს ნარკომოხმარებელთან მუშაობდა. ეს არის Anthropic-ის საკუთარი ანგარიში, და ის ამბობს, რომ სამუშაო ძირითადად პრეკლინიკურია, რაც იმას ნიშნავს, რომ ჯერ არ არის გამოცდილი ადამიანებზე. Divergence Labs-ში, რომელიც მუშაობს საკვების ალერგიებზე, Claude-მა დაახლოებით ერთ თვეში ოცდათხუთმეტი ათასი ანტისხეულის დიზაინი შექმნა. ადრეულმა ტესტებმა აღმოაჩინეს სამი, რომლებიც უკავშირდება მიზანს, და ოცი, რომლებიც მას ათავისუფლებს, და ამ ოციდან სამმა, როგორც ჩანს, აჯობა სტანდარტულ მედიკამენტს.

4:58 Enveda-ში, Claude-მა ათას სამოცდაერთი გვერდიანი საწარმოო ჩანაწერები წაიკითხა. მან აღმოაჩინა ყველა თერთმეტი პრობლემა, რომელიც ადამიანის მიერ იყო ნაპოვნი, და კიდევ შვიდი მოინიშნა, რამაც განხილვის დრო ოცდახუთ საათზე მეტიდან სამ საათზე ნაკლებამდე შეამცირა. BigHat-ში გუნდი ეჭვობდა, რომ სტანდარტული სტაბილურობის მეტრიკა მცდარი იყო, და Claude-მა უკეთესი ვარიანტების შეთავაზებაში დაეხმარა. თუ აგენტებს აშენებთ, კოპირების ნიმუში Enveda-სია. დააკავშირეთ მოდელი დოკუმენტებთან და მიეცით მას საშუალება, ჩამოთვალოს საკითხები, რომლებსაც ადამიანი დაადასტურებს. Anthropic ამბობს, რომ კუნთოვანი

5:26 დისტროფიის კანდიდატმა შეიძლება ადამიანის ცდებს მიაღწიოს 2028 წლის ბოლოსთვის, თუ ის ასე გაგრძელდება, ასე რომ, შეამოწმეთ ეს თარიღი სათაურის ციტირებამდე. უკან სკრიპტზე. პოსტი ამოწმებს დომენს და პოულობს მსგავსი სახელწოდების რუსულ კომპანიას, რომელიც ყიდის DDoS-ის საწინააღმდეგო და ბოტებისგან დაცვის სერვისებს. ეს არის მინიშნება, და პოსტი მეტს არ ითხოვს. ვერც მე დავადასტურე, ვინ დაწერა ეს სკრიპტი.

5:46 თუ ამის წაკითხვა გირჩევნიათ, ვიდრე ჩემი მოსმენა, "დიფი" თქვენს ინბოქსში ყოველ დილით, უფასოდ, the dailydiff.dev-ზე ჩნდება, ბმული ქვემოთ. ყოველ დილით, უფასოდ the dailydiff.dev-ზე, ბმული ქვემოთ.

ვერდიქტი: NEEDS REVIEW

5:53 ასე რომ, დღევანდელი ვერდიქტი არის NEEDS REVIEW. მე მას განვიხილავდი, რადგან Carbon-ს ჯერ არ აქვს საჯარო API, "ხაფანგის" სკრიპტი რეალურ ვებსაიტებზე მუშაობს, AlpineBSD-ს არ აქვს ინსტალერი, და წამლის შედეგები ადრეულია. რეალურ ვებსაიტებზე მუშაობს, AlpineBSD-ს არ აქვს ინსტალერი, და წამლის შედეგები ადრეულია. გამოიწერეთ, დააჭირეთ ზარს და მითხარით კომენტარებში, თუ სხვაგვარად შეაფასებდით. და ეს არის "დიფი" დღეისთვის. მე ვარ ნიკო Axrisi-დან. გააერთიანეთ პასუხისმგებლობით.

წყაროები

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic