Gemini 4 Carbon, LLM-ге каршы манжа изин калтыруу скрипти, AlpineBSD жана дарыларды иштеп чыгуудагы Claude: бир Daily Diff'те төрт иштеп чыгуучунун окуясы

Бул видео эмнелерди камтыйт

• nullpt.rs посту (2026-жыл, 28-октябрь), veritas деген ат менен белгилүү изилдөөчү тарабынан жазылган, Playwright менен Tranco'нун эң мыкты 10,000 сайтында сойлоп жүрүп, манжа изин калтыруу скрипттери жасаган кенеп сүрөттөрүн чогулткан. Бир скрипт коркунучтуу көрүнгөн функция аталыштарын жана көрүнбөгөн Юникод символдорунун шаблон сабын камтыган; ар бир код чекитинен 917504тү кемитүү аны SYSTEM OVERRIDE деген жасалма тутумдук кеңешке чечмелейт жана бардык коопсуздук көрсөтмөлөрү токтотулган деп айтылат. Автор бул LLM-ге каршы жашыруу, моделдин коопсуздук чараларын бузуп, браузер аткара турган көрсөтмө эмес, моделдин коргоосун бузуу үчүн арналган деп эсептейт.
• Ошол эле постто автор Astra деп атаган коммерциялык модель скрипти деобфускациялоодон баш тартып, коопсуздук тобокелдиктерин келтирген, ал эми GLM 5.3 деп аталган модель макул болгон. Скрипттин чыныгы милдети - колдонуучу агенти, өзөк саны жана графикалык рендерер сыяктуу кадимки ботторду аныктоо. Шелл буйруктарынын блогу Node астында жашыруун чөйрө желеги орнотулганда гана иштейт, муну автор дагы жасалма деп эсептейт. Пост окшош аталыштагы россиялык DDoS-ка каршы сатуучуну тапты жана жыйынтык чыгарган жок; The Daily Diff скрипти ким жазганын тастыктай алган жок.
• Google'дун блог посту (2026-жыл, 28-октябрь) Gemini 4 Carbonду өзүнүн эң күчтүү модели катары жарыялайт. Google анын Artificial Analysis Intelligence Index v5.0 рейтингинде 59 менен биринчи орунда турарын, ал эми Artificial Analysis Claude Opus 5.5ти 58 деп көрсөтүп, Carbonдун коомдук API'си жок экенин белгилейт. Google SEC-bench Pro'до 88.2%, ExploitGym'де 54.8% жана CWE-bench'те 71.0% көрсөткүчтөрүн тосмосуз баалангандыгын билдирет жана Terminal-Bench 4.0'да ийгиликтүү алдоо 0.4% аракеттер менен 0.0%га түшкөнүн айтат.
• Google Carbon бул жумада киберкоргоочулардын бир бөлүгүнө, андан кийин Fairwind программасы аркылуу ишенимдүү өнөктөштөргө жеткиликтүү болорун, жана ал АКШ өкмөтүнүн ыктыярдуу алдын ала чыгаруу сыноо процессинде экенин айтат; иштеп чыгуучулар, ишканалар жана керектөөчүлөр аны мүмкүн болушунча тезирээк алышат, бирок так датасы жок. Киришүү баасы Argon менен дал келет, миллион киргизүү токенине 2 доллар жана миллион чыгаруу токенине 10 доллар, киришүү мезгилинен кийин 4 жана 20 долларга чейин жогорулайт, кэштелген киргизүү 95% арзан.
• AlpineBSD'нин викисинде NetBSD ядросуна жана Alpine стилиндеги колдонуучу мейкиндигине (apk-tools, busybox, s6) негизделген операциялык система сүрөттөлөт, анын максаты колдонуучуларга AI тарабынан түзүлгөн программалык камсыздоону мүмкүн болушунча аз иштетүүгө мүмкүнчүлүк берүү. Бул орноткучу жок иштеп жаткан долбоор; орнотуу процедурасы NetBSD орнотуу медиасынан башталат. Пакеттер төрт репозиторийде (base, main, tainted, community) жайгашкан; base жана main таза эмес программалык камсыздоону камтыбайт деп кепилденет, community таза эмес нерселерге көз каранды болушу мүмкүн, бирок тескерисинче эмес, жана gcc, binutils, gdb, libffi, perl жана xorriso акыркы таза эмес версияга бекитилген. Салым кошкондор генеративдик AI куралдарын колдоно албайт. Вики NetBSD'нин аппараттык камсыздоосун колдоо начар экенин да эскертет.
• Anthropic'тин посту (2026-жыл, 27-октябрь) BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines жана The Column Group менен болгон иштерди сүрөттөйт жана изилдөө негизинен клиникага чейинки этапта экенин айтат. Divergence Labs үчүн Claude бир айда 35,000 антитело дизайнын жасап, IgEди байланыштырган үч жана аны бошоткон 20 дизайнды берген, алардын үчөө стандарттык дарыдан ашып түшкөн; Enveda'да, Claude 1,061 барак өндүрүш жазууларын карап чыгып, адамдар тапкан бардык 11 маселени, ошондой эле дагы жети маселени таап, карап чыгуу убактысын 25 сааттан үч саатка чейин кыскарткан. Булар Anthropic'тин сандары жана анын өнөктөштөрүнүн отчеттору, көз карандысыз жыйынтыктар эмес.

Котормо стенограмма

Англис тилиндеги баштапкы баяндамадан которулган. Жеткиликтүү аудио жана коштомо жазуулар YouTube тарабынан көзөмөлдөнөт.

Киришүү: AI үчүн билдирүүсү бар браузер скрипти

0:00 Браузериңиздин манжа изин калтыруучу скрипт көрүнбөгөн символдордон турган билдирүүнү жашырат. Билдирүү скрипти окуган ар бир AI'га коопсуздук эрежелерин таштоо керектигин айтат. эрежелерин таштагыла. Бул видеодо төрт окуя. Браузер скрипти эмне үчүн AI моделдери менен сүйлөшөт? Gemini 4 Carbon деген эмне жана эмне үчүн көпчүлүк иштеп чыгуучулар аны колдоно албайт? Орноткучу жок операциялык системаны кантип орнотосуз? Жана Claude дары лабораториясында эмне кылды?

0:24 Ал скрипти ким жазганы жөнүндө дагы бир майда-чүйдө бар. Мен аны аягына чейин сактап турам. Бейшемби, жыйырма тогузунчу октябрь, жана бул The Daily Diff. Браузердин манжа изин калтыруу – бул сайттын сиздин браузериңизди кукилерсиз таануу ыкмасы. Баракча браузерден жашыруун сүрөт тартууну суранат, жана сиздин графикалык жабдыгыңыз аны кол коет. Кол жазманы эстегиле, бирок эч ким сизден эч нерсе жазууну суранган жок.

Биринчи окуя: браузер скрипти эмне үчүн AI моделдери менен сүйлөшөт

0:45 Биринчи окуя. Veritas деген ат менен белгилүү изилдөөчү он миң популярдуу сайттарда сойлоп жүрүп, алар тарткан манжа изинин сүрөттөрүн сактаган. Бири Tame Impala'нын Currents альбомунун мукабасына окшош болчу, ошондуктан veritas анын артындагы скрипти табууга барган. Скрипттин ичинен veritas коркунучтуу функция аттарын жана бош көрүнгөн узун сапты тапты. Бул көрүнбөгөн символдор болчу. Ар биринен бир туруктуу санды алып салсаң, алар SYSTEM OVERRIDE деген сөздөр менен ачылып, бардык коопсуздук эрежелери токтотулган деп айтылган жасалма тутумдук кеңешти жазышат.

1:16 Андан кийин veritas Astra деп аталган коммерциялык моделден файлды деобфускациялоону суранган. деобфускациялоону суранган. Ал баш тартып, коопсуздук тобокелдиктерин келтирген. GLM 5.3 деп аталган модель ишти аткарды. Коопсуздук эрежелери бар окурмандар үчүн трипвир иштейт. Жасалмаларды алып салсак, скрипт кадимки ботту аныктоочу. Ал колдонуучу агентин, өзөк санын жана графикалык рендерерди окуйт. Шелл буйруктарынын блогу жашыруун чөйрө желеги менен Node астында гана иштейт,

1:42 ошондуктан браузер эч качан ага жетпейт, жана veritas аны дагы бир жасалма деп эсептейт. Мына эмне кылыш керек. Эгер AI куралы сиз жазбаган скрипттерди окуса, ал баш тартууга арналган текстти күтүңүз, жана ал окуган нерселердин баарын ишенимсиз деп эсептеңиз. Жана өз репозиторийлериңизди Юникод тэг диапазонундагы символдорго издеңиз, анткени алар эч нерсе катары басылбайт. Экинчи окуя. Шаршемби күнү Google Gemini 4 Carbonду жарыялады,

Экинчи окуя: Gemini 4 Carbon деген эмне жана аны кимдер колдоно алат

2:04 аны өзүнүн эң күчтүү модели деп атайт. Ал Artificial Analysis Intelligence Index рейтингинде элүү тогуз менен биринчи орунда турат, жана Artificial Analysis Claude Opus 5.5ти элүү сегиз менен дароо артында тизмектейт. Google'дун өз сандары коопсуздукка байланыштуу. Ал Carbon аялуу жерлерди табуу үчүн эталондо сексен сегиз пайыз, аларды эксплуатациялоо үчүн элүү беш пайыз, жана аларды патчтоо үчүн жетимиш бир пайыз упай алганын айтат. Google үчөөнү тең тосмосуз иштеткенин айтат.

2:32 Эми көйгөй. Биринчи октябрда мен сизге Argon дагы эле колдоно албаган эң мыкты Google модели экенин айткам, жана Carbon муну кайталайт. Бул жумада ал киберкоргоочулардын бир бөлүгүнө, андан кийин Fairwind программасы аркылуу ишенимдүү өнөктөштөргө барат. программасы аркылуу. Иштеп чыгуучулар аны "мүмкүн болушунча тезирээк" алышат, бул дата эмес. Баасы буга чейин жарыяланган. Ал миллион киргизүү токенине эки доллар жана миллион чыгаруу токенине он доллар,

2:55 Argon менен бирдей, жана киришүү мезгилинен кийин эки эсе көбөйөт. Менин сүйүктүү сабы алдоо жөнүндө. Terminal Bench 4.0'да, Google ийгиликтүү алдоо нөл пайызга түшүп, аракеттер нөл пункт төрт пайызга түшкөнүн айтат. Hacker News комментарийлеринин көбүн аталыштарга арнаган. Argon, Carbon, кайсынысы чоңураак экенин эч ким айта албайт. Практикалык бөлүгү кыска. API'ге жеткенде өз репозиторийиңизде сынап көрүңүз,

3:19 анткени диаграмма Google'дун, жана Artificial Analysis бүгүн Carbon үчүн коомдук API тизмеси жок. Үчүнчү окуя. Carbon бүгүн. Үчүнчү окуя.

Үчүнчү окуя: орноткучу жок операциялык система AI кодун кантип жок кылат

3:26 AlpineBSD – бул NetBSD ядросун Alpine Linuxка негизделген колдонуучу мейкиндигинин астына койгон жаңы операциялык система. колдонуучу мейкиндигинин астына койгон жаңы операциялык система. Анын айтылган максаты – сизге AI тарабынан түзүлгөн программалык камсыздоону мүмкүн болушунча аз иштетүүгө мүмкүнчүлүк берүү, жана анын викиси азыркы учурда иштелип жатканын айтат. Ал программалык камсыздоону төрт пакет репозиторийине сорттойт. Base жана main таза экенине кепилдик берилет. Tainted тил моделинен чыккан маалыматты камтыган пакеттерди кармайт, ал эми community taintedга көз каранды болушу мүмкүн, бирок тескерисинче эмес.

3:52 Сиз tainted программалык камсыздоону бир пакеттен бир пакетке тандайсыз. Кызыктуу жери – куралдар чынжырчасы. gcc, binutils, gdb жана perl акыркы таза эмес версияга бекитилген. таза эмес версия. Жана орнотуу NetBSD орноткучун жүктөөдөн башталган кол менен жасалуучу процедура. NetBSD орноткучун жүктөөдөн башталат. Демек, сизде болгон эң жаңы компилятор – бул чатботту эч ким тийбеген акыркы компилятор. Вики NetBSD ядросунун аппараттык камсыздоосу начар экенин эскертет, жана салым кошкондор AI куралдарын такыр колдоно албайт, жада калса почта тизмесинде да.

4:23 Көзөмөл кылуу керек болгон идея – бул пакеттин метадайындары, анда ар бир пакет таза, бекитилген же булганган деп белгиленет.

Төртүнчү окуя: Claude алты дары лабораториясында эмне кылды

4:29 Төртүнчү окуя. Шейшемби күнү Anthropic өзүнүн жашоо илимдери командасынын прогрессин жарыялады, ал бир нече ай бою алты дары иштеп чыгуучу менен иштешкен. Бул Anthropicтин өзүнүн маалыматы, жана анда иш негизинен клиникага чейинки экени айтылат, башкача айтканда, адамдарда сыналган эмес. Тамак-аш аллергиясы менен иштеген Divergence Labs'та, Claude бир айда отуз беш миңдей антитело дизайнын жасаган. Алдын ала тесттер максаттуу жерге байланышкан үч жана аны бошоткон жыйырманы тапкан, жана ошол жыйырманын үчөө стандарттык дарыдан ашып түшкөн.

4:58 Enveda'да, Claude миң алтымыш бир барак өндүрүш жазууларын окуган. Ал адам сынчылары тапкан он бир маселени тең таап, дагы жети маселени белгилеген, карап чыгуу убактысын жыйырма беш сааттан ашык убакыттан үч сааттан аз убакытка чейин кыскарткан. BigHat'та, команда стандарттык стабилдүүлүк көрсөткүчтөрү адаштыруучу деп шектелген, жана Claude жакшыраактарын сунуштоого жардам берген. Эгер сиз агенттерди түзсөңүз, көчүрүүгө тийиш болгон үлгү – Enveda'нын үлгүсү. Моделди документтерге туташтырыңыз жана адамга тастыктоо үчүн маселелерди тизмектөөгө уруксат бериңиз. Anthropic булчуң дистрофиясынын талапкери 2028-жылдын аягында эле адам сыноолоруна жетиши мүмкүн дейт,

5:26 дистрофиясынын талапкери 2028-жылдын аягында эле адам сыноолоруна жетиши мүмкүн дейт, эгер ал улана берсе, ошондуктан аталышты цитата кылуудан мурун ал датаны текшериңиз. эгер ал улана берсе, ошондуктан аталышты цитата кылуудан мурун ал датаны текшериңиз. Скриптке кайтуу. Пост доменди текшерип, DDoS-ко каршы жана боттон коргоочу саткан окшош аталыштагы орус компаниясын табат. саткан окшош аталыштагы орус компаниясын табат. Бул багыт, жана пост андан ашыкчаны талап кылбайт. Скрипти ким жазганын мен да тастыктай алган жокмун.

5:46 Эгер сиз муну уккандан көрө окуганды кааласаңыз, diff күн сайын эртең менен сиздин почтаңызга келет, daily diff.dev дарегинде бекер, шилтеме ылдыйда.

Өкүм: NEEDS REVIEW

5:53 Ошентип, бүгүнкү өкүм NEEDS REVIEW. Мен аны карап чыгат элем, анткени Carbonдун азырынча коомдук API'си жок, трипвир скрипти чыныгы веб-сайттарда иштейт, AlpineBSDдин орноткучу жок, жана дарынын натыйжалары алгачкы. Жазылыңыз, коңгуроону басыңыз жана башкача мөөр басаар белеңиз, комментарийлерде айтыңыз. жана башкача мөөр басаар белеңиз, комментарийлерде айтыңыз. Бүгүнкү айырма ушул. Мен Axrisiден Нико. Жоопкерчилик менен бириктирүү.

Булактар

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic