Gemini 4 Carbon, LLM 지문 방지 스크립트, AlpineBSD, 신약 개발의 Claude: 하나의 Daily Diff에 담긴 네 가지 개발자 이야기
한 목요일에 있었던 네 가지 개발자 이야기로, 각각 주요 출처에 기인합니다.
한 목요일에 있었던 네 가지 개발자 이야기로, 각각 주요 출처에 기인합니다. 한 연구원은 눈에 보이지 않는 유니코드 문자에 가짜 시스템 프롬프트를 숨기는 브라우저 지문 스크립트를 발견했습니다. 이는 AI 모델이 읽기를 거부하도록 만들어진 것으로 보입니다. Google은 Artificial Analysis Intelligence Index에서 최고를 기록했지만, 현재는 사이버 방어자의 일부에게만 공개된 Gemini 4 Carbon을 발표했습니다. NetBSD 커널 기반의 새로운 운영체제인 AlpineBSD는 AI 생성 코드를 포함하는지 여부에 따라 패키지 저장소를 분류하며 아직 설치 프로그램이 없습니다. Anthropic은 6개 파트너와 함께 진행한 신약 개발 작업에 대한 자체 설명을 발표했는데, 대부분 전임상 단계라고 합니다. 모든 수치는 출처 자체의 것이며, 스크립트의 작성자는 확인되지 않았으며, 평가는 NEEDS REVIEW입니다.
이 동영상에서 다루는 내용
- veritas라는 연구원이 작성한 nullpt.rs 게시물(2026년 10월 28일)은 Playwright를 사용하여 Tranco 상위 10,000개 사이트를 크롤링하고 지문 스크립트가 만드는 캔버스 드로잉을 수집했습니다. 한 스크립트에는 경고성으로 보이는 함수 이름과 보이지 않는 유니코드 문자의 템플릿 문자열이 포함되어 있었습니다. 각 코드 포인트에서 917504를 빼면 SYSTEM OVERRIDE로 시작하고 모든 안전 지침이 일시 중단되었다고 말하는 가짜 시스템 프롬프트로 디코딩됩니다. 저자는 이것이 브라우저가 작동하는 지침이 아니라 모델 안전 장치를 방해하기 위한 LLM 방지 난독화라고 생각합니다.
- 같은 게시물에서 저자가 Astra라고 부르는 상업용 모델은 스크립트 난독화를 해제하기를 거부하고 안전 위험을 언급한 반면, GLM 5.3이라는 모델은 따랐습니다. 스크립트의 실제 작업은 사용자 에이전트, 코어 수, 그래픽 렌더러와 같은 일반적인 봇 감지입니다. 쉘 명령 블록은 비밀 환경 플래그가 설정된 경우에만 Node에서 실행되는데, 저자는 이것을 미끼로도 해석합니다. 이 게시물은 유사한 이름의 러시아 DDoS 방지 공급업체를 발견했지만 결론은 명시하지 않았습니다. The Daily Diff는 누가 스크립트를 작성했는지 확인할 수 없었습니다.
- Google의 블로그 게시물(2026년 10월 28일)은 Gemini 4 Carbon을 가장 강력한 모델로 발표합니다. Google은 Artificial Analysis Intelligence Index v5.0에서 59점으로 1위를 차지했으며, Artificial Analysis는 Claude Opus 5.5를 58점으로, Carbon은 공개 API가 없다고 표시합니다. Google은 가드레일 없이 평가된 SEC-bench Pro에서 88.2%, ExploitGym에서 54.8%, CWE-bench에서 71.0%를 보고하며, Terminal-Bench 4.0에서 성공적인 부정행위가 0.4% 시도에서 0.0%로 떨어졌다고 말합니다.
- Google은 Carbon이 이번 주에 사이버 방어자의 일부에게, 그리고 Fairwind 프로그램을 통해 신뢰할 수 있는 파트너에게 제공될 것이며, 미국 정부의 자발적인 사전 출시 테스트 프로세스에 있다고 말합니다. 개발자, 기업 및 소비자는 날짜 없이 최대한 빨리 이를 사용할 수 있습니다. 초기 가격은 Argon과 동일하게 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 10달러이며, 초기 기간 이후에는 4달러와 20달러로 인상되고, 캐시된 입력은 95% 더 저렴합니다.
- AlpineBSD의 위키는 NetBSD 커널과 Alpine 스타일의 사용자 공간(apk-tools, busybox, s6)을 갖춘 운영체제를 설명하며, 목표는 사용자가 가능한 한 적은 AI 생성 소프트웨어를 실행할 수 있도록 하는 것입니다. 설치 프로그램이 없는 개발 중인 프로젝트입니다. 설치 절차는 NetBSD 설치 미디어에서 시작됩니다. 패키지는 네 가지 저장소(base, main, tainted, community)에 있습니다. base와 main은 오염된 소프트웨어가 없음을 보장하며, community는 tainted에 의존할 수 있지만 그 반대는 안 됩니다. gcc, binutils, gdb, libffi, perl, xorriso는 마지막 오염되지 않은 버전으로 고정됩니다. 기여자는 생성형 AI 도구를 사용할 수 없습니다. 위키는 또한 NetBSD의 하드웨어 지원이 불완전하다고 경고합니다.
- Anthropic의 게시물(2026년 10월 27일)은 BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines, The Column Group과의 작업을 설명하며, 연구는 대부분 전임상 단계라고 말합니다. Divergence Labs의 경우 Claude가 약 한 달 동안 약 35,000개의 항체 디자인을 만들었으며, 그 중 IgE에 결합하는 3개와 이를 제거하는 20개를 얻었고, 이 중 3개는 표준 약물보다 우수하게 나타났습니다. Enveda에서는 1,061페이지의 제조 기록을 검토하여 사람이 발견한 11가지 문제를 모두 찾아내고 7가지를 추가로 발견했으며, 검토 시간을 25시간 이상에서 3시간 미만으로 단축했습니다. 이 수치들은 Anthropic의 수치와 파트너의 보고서이며, 독립적인 결과가 아닙니다.
자주 묻는 질문
브라우저 지문 스크립트가 눈에 보이지 않는 문자로 가짜 시스템 프롬프트를 숨기는 이유는 무엇인가요?
nullpt.rs 게시물에 따르면, 지문 스크립트에 SYSTEM OVERRIDE로 시작하는 가짜 시스템 프롬프트로 디코딩되는 눈에 보이지 않는 유니코드 문자열이 포함되어 있었습니다. 저자는 이를 AI 모델의 안전 장치를 방해하여 스크립트 난독화를 거부하게 만드는 LLM 방지 난독화로 해석합니다. 스크립트의 실제 기능은 일반적인 봇 감지이며, 브라우저는 숨겨진 텍스트에 따라 작동하지 않습니다.
눈에 보이지 않는 유니코드 태그 문자가 코드에 텍스트를 숨기는 방법은 무엇이며, 어떻게 찾을 수 있나요?
nullpt.rs 게시물은 각 코드 포인트에서 917504를 빼서 숨겨진 문자열을 디코딩하는데, 이는 눈에 보이지 않는 문자를 읽을 수 있는 문자로 매핑합니다. 이 오프셋은 유니코드 태그 범위가 시작되는 곳이므로, 해당 범위의 문자에 대한 저장소를 검색하면 유사한 숨겨진 텍스트를 찾을 수 있습니다. 게시물은 스캐너를 제공하지 않습니다. 검색에 대한 조언은 The Daily Diff의 것입니다.
Gemini 4 Carbon은 무엇이며, 비용은 얼마이고, 지금 누가 사용할 수 있나요?
Google의 10월 28일 게시물은 Gemini 4 Carbon을 가장 강력한 모델로 부르며, Artificial Analysis Intelligence Index v5.0에서 59점으로 1위를 차지했으며, Artificial Analysis에 따르면 Claude Opus 5.5의 58점보다 앞서 있습니다. 초기 가격은 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 10달러이며, 나중에는 4달러와 20달러로 인상됩니다. 접근은 사이버 방어자의 일부와 Fairwind 파트너에게 먼저 제공되며, 개발자 날짜는 없습니다.
AlpineBSD는 AI 생성 소프트웨어를 어떻게 피하며, 오늘 설치할 수 있나요?
AlpineBSD의 위키는 base 및 main 저장소에 생성형 AI 도구의 출력이 포함되어 있지 않으며, 패키지를 clean, pinned 또는 tainted로 분류하고, 패키지별로 선택적으로 사용할 수 있는 별도의 tainted 저장소가 있다고 말합니다. 설치 프로그램이 없는 개발 중인 프로젝트입니다. 문서화된 수동 절차는 NetBSD 설치 미디어에서 시작됩니다. 위키는 또한 NetBSD의 하드웨어 지원이 불완전하다고 경고합니다.
이 네 가지 이야기에 대한 The Daily Diff의 평가는 무엇이었나요?
The Daily Diff의 평가는 NEEDS REVIEW였습니다. 니코의 이유는 Gemini 4 Carbon에는 아직 공개 API가 없고, LLM 방지 스크립트는 실제 웹사이트에서 작동하며, AlpineBSD에는 설치 프로그램이 없고, Anthropic의 신약 결과는 초기 단계이기 때문입니다. 조언은 기본 출처를 읽고, AI 도구가 읽는 모든 것을 신뢰할 수 없는 것으로 간주하며, Carbon이 공개되면 직접 테스트해 보라는 것입니다.
번역된 스크립트
원래 영어 내레이션에서 번역되었습니다. 사용 가능한 오디오 및 캡션은 YouTube에서 제어합니다.
첫 공개: AI를 위한 메시지가 담긴 브라우저 스크립트
0:00 브라우저 지문을 남기는 스크립트에 눈에 보이지 않는 문자로 된 메시지가 숨겨져 있습니다. 이 메시지는 스크립트를 읽는 모든 AI에게 안전 규칙을 삭제하라고 지시합니다. 말이죠. 이 비디오에는 네 가지 이야기가 있습니다. 왜 브라우저 스크립트가 AI 모델과 대화할까요? Gemini 4 Carbon은 무엇이며, 왜 대부분의 개발자는 이를 호출할 수 없을까요? 설치 프로그램이 없는 운영체제를 어떻게 설치하나요? 그리고 Claude는 신약 연구실에서 무엇을 했을까요?
0:24 그 스크립트를 누가 작성했는지에 대한 한 가지 세부 사항도 있습니다. 그것은 마지막에 말씀드리겠습니다. 목요일 10월 29일, The Daily Diff입니다. 브라우저 지문은 쿠키 없이 사이트가 브라우저를 인식하는 방법입니다. 페이지는 브라우저에게 숨겨진 그림을 그리도록 요청하고, 그래픽 하드웨어가 서명합니다. 마치 필기하는 것과 같지만 아무도 당신에게 아무것도 쓰라고 요청하지 않았습니다.
첫 번째 이야기: 브라우저 스크립트가 AI 모델과 대화하는 이유
0:45 첫 번째 이야기. veritas라는 연구원이 만 개의 인기 사이트를 크롤링하여 그들이 그린 지문 그림을 저장했습니다. 하나가 Tame Impala의 앨범 Currents 표지처럼 보여서 veritas는 그 뒤에 있는 스크립트를 찾으러 갔습니다. 스크립트 안에서 veritas는 경고성 함수 이름과 비어 있는 듯한 긴 문자열을 발견했습니다. 그것은 눈에 보이지 않는 문자였습니다. 각 문자에서 하나의 고정된 숫자를 빼면 SYSTEM OVERRIDE라는 단어로 시작하고 모든 안전 규칙이 일시 중단되었다고 말하는 가짜 시스템 프롬프트가 나옵니다. 가짜 시스템 프롬프트가 나옵니다.
1:16 그리고 veritas는 게시물에서 Astra라고 부르는 상업용 모델에게 파일 난독화를 해제해달라고 요청했습니다. 모델은 거부하며 안전 위험을 언급했습니다. GLM 5.3이라는 모델은 작업을 수행했습니다. 이 속임수는 안전 규칙을 가진 독자들에게만 작동합니다. 속임수를 제거하면 스크립트는 일반적인 봇 감지입니다. 사용자 에이전트, 코어 수 및 그래픽 렌더러를 읽습니다. 쉘 명령 블록은 비밀 환경 플래그가 설정된 Node에서만 실행되므로
1:42 브라우저는 결코 접근하지 않으며, veritas는 이를 또 다른 속임수로 해석합니다. 해야 할 일은 다음과 같습니다. AI 도구가 당신이 작성하지 않은 스크립트를 읽는다면, AI가 거부하도록 만들어진 텍스트를 예상하고 그것이 읽는 모든 것을 신뢰할 수 없는 것으로 간주하십시오. 그리고 유니코드 태그 범위에 있는 문자를 찾아보십시오. 왜냐하면 그것들은 아무것도 인쇄되지 않기 때문입니다. 두 번째 이야기. 수요일에 Google은 Gemini 4 Carbon을 발표했습니다.
두 번째 이야기: Gemini 4 Carbon은 무엇이며 누가 호출할 수 있는가
2:04 그들은 이를 가장 강력한 모델이라고 부릅니다. Artificial Analysis Intelligence Index에서 59점으로 1위를 차지했으며, Artificial Analysis는 Claude Opus 5.5를 58점으로 바로 뒤에 기록합니다. Google의 자체 수치는 보안에 관한 것입니다. 취약점 발견 벤치마크에서 Carbon은 88%, 취약점 악용 벤치마크에서 55%, 취약점 패치 벤치마크에서 71%를 기록했다고 말합니다. Google은 세 가지 모두 가드레일 없이 실행했다고 말합니다.
2:32 이제 함정입니다. 10월 1일, 저는 Argon이 아직 사용할 수 없는 최고의 Google 모델이라고 말씀드렸는데, Carbon도 마찬가지입니다. Carbon도 마찬가지입니다. 이번 주에는 사이버 방어자의 일부에게, 그리고 Fairwind 프로그램을 통해 신뢰할 수 있는 파트너에게 제공됩니다. 신뢰할 수 있는 파트너에게 제공됩니다. 개발자들은 '가능한 한 빨리' 받을 수 있지만, 이는 날짜가 아닙니다. 가격은 이미 공개되었습니다. 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 10달러로 Argon과 동일하며,
2:55 초기 기간 이후에는 두 배가 됩니다. 제가 가장 좋아하는 문장은 부정행위에 관한 것입니다. Terminal Bench 4.0에서 Google은 성공적인 부정행위가 0%로 떨어졌고, 시도도 0.4%로 떨어졌다고 말합니다. Hacker News는 이름에 대한 많은 의견을 냈습니다. Argon, Carbon, 어느 것이 더 큰지 아무도 알 수 없습니다. 실용적인 부분은 짧습니다. API에 도달하면 자체 저장소에서 테스트해 보십시오.
3:19 차트는 Google의 것이고, Artificial Analysis는 오늘 Carbon에 대한 공개 API를 나열하지 않습니다. 세 번째 이야기.
세 번째 이야기: 설치 프로그램 없는 운영체제가 AI 코드를 피하는 방법
3:26 AlpineBSD는 NetBSD 커널을 Alpine Linux를 기반으로 한 사용자 공간 아래에 두는 새로운 운영 체제입니다. 사용자 공간 아래에 둡니다. 그 목표는 가능한 한 적은 AI 생성 소프트웨어를 실행할 수 있도록 하는 것이며, 위키에 따르면 개발 중인 프로젝트입니다. 소프트웨어를 네 가지 패키지 저장소로 분류합니다. Base와 main은 깨끗함이 보장됩니다. Tainted는 언어 모델의 출력을 포함하는 패키지를 보유하며, community는 tainted에 의존할 수 있지만 그 반대는 안 됩니다.
3:52 오염된 소프트웨어는 한 번에 하나의 패키지에 대해 선택적으로 사용됩니다. 재미있는 부분은 툴체인입니다. gcc, binutils, gdb 및 perl은 마지막 오염되지 않은 버전으로 고정됩니다. 그리고 설치는 NetBSD 설치 프로그램을 부팅하는 것으로 시작하는 수동 절차입니다. NetBSD 설치 프로그램을 부팅하는 것으로 시작하는 수동 절차입니다. 따라서 사용할 수 있는 최신 컴파일러는 아무도 챗봇에게 만지라고 요청하지 않은 마지막 컴파일러입니다. 위키는 NetBSD 커널의 하드웨어 지원이 불완전하다고 경고하며, 기여자들은 메일링 리스트에서도 AI 도구를 전혀 사용할 수 없습니다.
4:23 주목해야 할 아이디어는 모든 패키지가 clean, pinned 또는 tainted로 태그되는 패키지 메타데이터입니다. 패키지 메타데이터입니다.
네 번째 이야기: Claude가 6개 신약 연구실에서 한 일
4:29 네 번째 이야기. 화요일에 Anthropic은 수개월 동안 6개의 신약 개발사와 협력해 온 생명 과학 팀의 진행 상황을 발표했습니다. 이것은 Anthropic의 자체 설명이며, 작업은 대부분 전임상 단계라고 말합니다. 즉, 아직 사람에게 테스트되지 않았습니다. 식품 알레르기를 연구하는 Divergence Labs에서, Claude는 약 한 달 동안 약 35,000개의 항체 디자인을 만들었습니다. 초기 테스트에서 목표에 결합하는 3개와 이를 분리하는 20개를 발견했으며, 이 20개 중 3개는 표준 약물보다 우수한 것으로 나타났습니다.
4:58 Enveda에서 Claude는 1,061페이지의 제조 기록을 읽었습니다. 인간 검토자가 발견한 11가지 문제를 모두 찾아내고 7가지를 추가로 표시했으며, 검토 시간을 25시간 이상에서 3시간 미만으로 단축했습니다. BigHat에서는 팀이 표준 안정성 지표가 오해의 소지가 있다고 의심했고, Claude는 더 나은 지표를 제안하는 데 도움을 주었습니다. 에이전트를 구축한다면 Enveda의 패턴을 따라야 합니다. 모델을 문서에 연결하고 사람이 확인할 수 있도록 문제를 나열하게 하십시오. Anthropic은 근이영양증 후보 물질이 2028년 말에 인간 임상 시험에 도달할 수 있다고 말합니다.
5:26 근이영양증 후보 물질이 인간 임상 시험에 도달할 수 있다고 말합니다. 계속 유효하다면 말이죠. 따라서 헤드라인을 인용하기 전에 이 날짜를 확인하십시오. 이 날짜를 확인하십시오. 다시 스크립트로 돌아갑니다. 게시물은 도메인을 확인하고, DDoS 방지 및 봇 보호를 판매하는 유사한 이름의 러시아 회사를 발견합니다. 봇 보호를 판매하는 유사한 이름의 러시아 회사를 발견합니다. 이것은 단서이며, 게시물은 그 이상을 주장하지 않습니다. 저도 스크립트를 누가 작성했는지 확인할 수 없었습니다.
5:46 제가 말하는 것을 듣는 것보다 이것을 읽고 싶다면, 매일 아침 무료로 이메일로 발송되는 daily diff dot dev를 방문하십시오. 링크는 아래에 있습니다. daily diff dot dev를 방문하십시오. 링크는 아래에 있습니다.
판결: 검토 필요
5:53 따라서 오늘 판결은 검토 필요입니다. Carbon에는 아직 공개 API가 없고, 트립와이어 스크립트는 실제 웹사이트에서 작동하며, AlpineBSD에는 설치 프로그램이 없고, 신약 결과는 초기 단계이기 때문에 검토해야 한다고 생각합니다. AlpineBSD에는 설치 프로그램이 없고, 신약 결과는 초기 단계이기 때문에 검토해야 한다고 생각합니다. 구독하고, 알림 벨을 누르고, 다르게 찍었을지 댓글로 알려주세요. 그리고 오늘의 소식은 여기까지입니다. 다르게 찍었을지 댓글로 알려주세요. 그리고 오늘의 소식은 여기까지입니다. 악시리시의 니코입니다. 책임감 있게 병합하세요.
출처
- Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
- Gemini 4 Carbon: our next frontier modelGoogle
- Artificial Analysis Intelligence Index v5.0Artificial Analysis
- Welcome to AlpineBSD!AlpineBSD
- AlpineBSD AI policyAlpineBSD
- AlpineBSD installationAlpineBSD
- Early progress on accelerating drug development with ClaudeAnthropic



