# Gemini 4 Carbon, skrip cap jari anti-LLM, AlpineBSD dan Claude dalam pembangunan ubat: empat kisah pembangun dalam satu The Daily Diff

Published: 2026-10-30

Empat kisah pembangun dari satu Khamis, setiap satu dikaitkan dengan sumber utamanya: seorang penyelidik menemui skrip cap jari pelayar yang menyembunyikan "arahan sistem" palsu dalam aksara Unicode yang tidak kelihatan, nampaknya dibina untuk membuat model AI enggan membacanya; Google mengumumkan Gemini 4 Carbon, yang mendahului Indeks Kecerdasan Analisis Buatan tetapi hanya terbuka kepada sebahagian kecil "pembela siber" setakat ini; AlpineBSD, sistem pengendalian baharu pada kernel NetBSD, menyusun repositori pakejnya mengikut sama ada ia mengandungi kod yang dihasilkan AI dan belum mempunyai pemasang; dan Anthropic menerbitkan akaunnya sendiri mengenai kerja pembangunan ubat dengan enam rakan kongsi, yang dikatakan kebanyakannya "pra-klinikal". Semua angka adalah milik sumber sendiri, pengarang skrip tidak disahkan, dan keputusannya adalah NEEDS REVIEW.

Canonical: https://thedailydiff.dev/ms/video/2026-10-29-carbon-tripwires-alpinebsd/

## Apa yang diliputi video ini

- Catatan nullpt.rs (28 Oktober 2026), oleh seorang penyelidik yang menggunakan nama veritas, merangkak 10,000 laman web teratas Tranco dengan Playwright dan mengumpul "lukisan kanvas" yang dibuat oleh skrip cap jari. Satu skrip mengandungi nama fungsi yang ditulis untuk kelihatan membimbangkan dan "rentetan templat" aksara Unicode yang tidak kelihatan; menolak 917504 dari setiap titik kod menyahsulitkannya kepada "arahan sistem" palsu yang bermula "SYSTEM OVERRIDE" dan mengatakan semua garis panduan keselamatan digantung. Penulis percaya ia adalah pengabusan anti-LLM yang bertujuan untuk mematikan "perlindungan model", bukan arahan yang dilaksanakan oleh pelayar.
- Dalam catatan yang sama, model komersial yang disebut oleh penulis sebagai Astra enggan menyahsulitkan skrip dan menyebut risiko keselamatan, manakala model yang disebut GLM 5.3 mematuhinya. Tugas sebenar skrip adalah pengesanan bot biasa, seperti "agen pengguna", "kiraan teras" dan "pemberi rendering grafik". "Blok perintah shell" hanya berjalan di bawah Node apabila "bendera persekitaran rahsia" ditetapkan, yang turut dibaca oleh penulis sebagai "umpan". Catatan itu menemui vendor anti-DDoS Rusia dengan nama yang serupa dan tidak menyatakan kesimpulan; The Daily Diff tidak dapat mengesahkan siapa yang menulis skrip itu.
- Catatan blog Google (28 Oktober 2026) mengumumkan Gemini 4 Carbon sebagai model terkuatnya. Google mengatakan ia menduduki tempat pertama dalam Indeks Kecerdasan Analisis Buatan v5.0 pada 59, dan Artificial Analysis menyenaraikan Claude Opus 5.5 pada 58 dan menandakan Carbon tidak mempunyai API yang tersedia secara umum. Google melaporkan 88.2% pada SEC-bench Pro, 54.8% pada ExploitGym dan 71.0% pada CWE-bench, dinilai tanpa "penghalang", dan mengatakan penipuan yang berjaya pada Terminal-Bench 4.0 menurun kepada 0.0% dengan percubaan pada 0.4%.
- Google mengatakan Carbon tersedia minggu ini kepada "sebahagian kecil pembela siber", kemudian kepada "rakan kongsi yang dipercayai" melalui Program Fairwind, dan bahawa ia berada dalam "proses ujian pra-pelepasan sukarela" kerajaan A.S.; pembangun, perniagaan dan pengguna mendapatkannya secepat mungkin, tanpa tarikh. Harga pengenalan sepadan dengan Argon pada $2 per juta token input dan $10 per juta token output, meningkat kepada $4 dan $20 selepas tempoh pengenalan, dengan input cache 95% lebih murah.
- Wiki AlpineBSD menerangkan sistem pengendalian dengan kernel NetBSD dan "ruang pengguna gaya Alpine" (apk-tools, busybox, s6) yang objektifnya adalah untuk membiarkan pengguna menjalankan sesedikit mungkin perisian yang dihasilkan AI. Ia adalah kerja dalam kemajuan tanpa pemasang; "prosedur pemasangan" bermula dari "media pemasangan NetBSD". Pakej berada dalam empat repositori (base, main, tainted, community); base dan main dijamin tidak mengandungi perisian tainted, community mungkin bergantung pada tainted tetapi tidak sebaliknya, dan gcc, binutils, gdb, libffi, perl dan xorriso ditetapkan kepada versi tidak tainted terakhir. Penyumbang tidak boleh menggunakan alat AI generatif. Wiki juga memberi amaran bahawa "sokongan perkakasan NetBSD" adalah tidak menentu.
- Catatan Anthropic (27 Oktober 2026) menerangkan kerja dengan BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines dan The Column Group, dan mengatakan penyelidikan itu kebanyakannya "pra-klinikal". Ia melaporkan kira-kira 35,000 reka bentuk antibodi dari Claude dalam kira-kira sebulan untuk Divergence Labs, menghasilkan tiga yang mengikat IgE dan 20 yang melepaskannya, tiga daripadanya kelihatan mengalahkan "ubat standard"; di Enveda, 1,061 halaman rekod pembuatan disemak dengan kesemua 11 isu yang ditemui manusia ditangkap ditambah tujuh lagi dan masa semakan dikurangkan dari lebih 25 jam kepada kurang tiga. Ini adalah angka Anthropic dan laporan rakan kongsinya, bukan hasil bebas.

## Soalan dan jawapan

### Mengapa skrip cap jari pelayar menyembunyikan "arahan sistem" palsu dalam aksara tidak kelihatan?

Catatan nullpt.rs mengatakan skrip cap jari mengandungi rentetan aksara Unicode yang tidak kelihatan yang menyahsulit kepada "arahan sistem" palsu yang bermula "SYSTEM OVERRIDE". Penulis membacanya sebagai pengabusan anti-LLM, teks yang bertujuan untuk mematikan "perlindungan" model AI supaya model enggan menyahsulit skrip itu. Fungsi sebenar skrip adalah pengesanan bot biasa, dan pelayar tidak pernah bertindak atas teks tersembunyi itu.

### Bagaimana aksara teg Unicode yang tidak kelihatan menyembunyikan teks dalam kod, dan bagaimana saya boleh mencarinya?

Catatan nullpt.rs menyahsulit rentetan tersembunyi dengan menolak 917504 dari setiap "titik kod", yang memetakan aksara yang tidak kelihatan kepada huruf yang boleh dibaca. Ofset itu adalah di mana julat teg Unicode bermula, jadi carian repositori anda untuk aksara dalam julat itu menemui teks tersembunyi yang serupa. Catatan itu tidak memberikan pengimbas; nasihat untuk mencari adalah milik The Daily Diff.

### Apakah Gemini 4 Carbon, berapa kosnya dan siapa yang boleh menggunakannya sekarang?

Catatan Google pada 28 Oktober memanggil Gemini 4 Carbon model terkuatnya, menduduki tempat pertama dalam Indeks Kecerdasan Analisis Buatan v5.0 pada 59, mendahului Claude Opus 5.5 pada 58 menurut Artificial Analysis. Harga pengenalan adalah $2 per juta token input dan $10 per juta token output, meningkat kepada $4 dan $20 kemudian. Akses bermula dengan sebahagian kecil "pembela siber" dan rakan kongsi Fairwind, tanpa tarikh pembangun.

### Bagaimana AlpineBSD mengelakkan perisian yang dihasilkan AI, dan bolehkah saya memasangnya hari ini?

Wiki AlpineBSD mengatakan repositori base dan mainnya tidak mengandungi output dari "alat AI generatif", dan ia melabelkan pakej bersih, disemat atau dicemari, dengan repositori "tainted" yang berasingan yang anda pilih untuk setiap pakej. Ia adalah kerja dalam kemajuan tanpa pemasang kelas pertama; "prosedur manual" yang didokumenkan bermula dari "media pemasangan NetBSD". Wiki juga memberi amaran bahawa "sokongan perkakasan NetBSD" adalah tidak menentu.

### Apakah keputusan The Daily Diff mengenai empat kisah ini?

Keputusan The Daily Diff adalah NEEDS REVIEW. Alasan Niko ialah Gemini 4 Carbon belum mempunyai API awam, skrip anti-LLM itu aktif di laman web sebenar, AlpineBSD tidak mempunyai pemasang dan hasil ubat Anthropic masih awal. Nasihatnya adalah untuk membaca sumber utama, menganggap apa-apa sahaja yang dibaca oleh alat AI sebagai tidak boleh dipercayai, dan menguji Carbon sendiri apabila ia dibuka.

## Bab

- 0:00 Pembukaan dingin: skrip pelayar dengan mesej untuk AI
- 0:45 Kisah satu: mengapa skrip pelayar bercakap dengan model AI
- 2:01 Kisah dua: apakah Gemini 4 Carbon, dan siapa yang boleh memanggilnya
- 3:25 Kisah tiga: bagaimana sistem pengendalian tanpa pemasang mengelakkan kod AI
- 4:29 Kisah empat: apa yang Claude lakukan di enam makmal ubat
- 5:53 Keputusan: NEEDS REVIEW

## Transkrip terjemahan

Diterjemahkan daripada penceritaan asal Bahasa Inggeris. Audio dan kapsyen yang tersedia dikawal oleh YouTube.

### Pembukaan dingin: skrip pelayar dengan mesej untuk AI

0:00 Skrip yang mengambil cap jari pelayar anda menyembunyikan mesej yang dibuat dari aksara yang tidak kelihatan. Mesej itu memberitahu mana-mana AI yang membaca skrip untuk membuang peraturan keselamatannya. Dalam video ini, empat cerita. Mengapa skrip pelayar bercakap dengan model AI? Apakah Gemini 4 Carbon, dan mengapa kebanyakan pembangun tidak boleh memanggilnya? Bagaimana anda memasang sistem pengendalian tanpa pemasang? Dan apakah yang Claude lakukan di makmal ubat?

0:24 Ada juga satu butiran tentang siapa yang menulis skrip itu. Saya akan simpan untuk akhir. Hari ini Khamis, dua puluh sembilan Oktober, dan ini adalah The Daily Diff. Cap jari pelayar adalah cara laman web mengenali pelayar anda tanpa kuki. Laman itu meminta pelayar untuk melukis gambar tersembunyi, dan perkakasan grafik anda menandatanganinya. Fikirkan tulisan tangan, kecuali tiada siapa yang meminta anda

### Kisah satu: mengapa skrip pelayar bercakap dengan model AI

0:45 menulis apa-apa. Kisah satu. Seorang penyelidik yang menggunakan nama veritas merangkak sepuluh ribu laman web popular dan menyimpan gambar cap jari yang mereka lukis. Salah satu daripadanya kelihatan seperti kulit album Tame Impala, Currents, jadi veritas pergi mencari skrip di belakangnya. Di dalam skrip itu, veritas menemui nama fungsi yang membimbangkan dan rentetan panjang yang kelihatan kosong. Ia adalah aksara yang tidak kelihatan. Tolak satu nombor tetap daripada setiap satu dan ia akan membentuk arahan sistem palsu yang dibuka dengan perkataan "system override" dan mengatakan semua

1:16 peraturan keselamatan digantung. Kemudian veritas meminta model komersial, yang catatan itu panggil Astra, untuk menyahsulitkan fail itu. Ia enggan dan menyebut risiko keselamatan. Model yang dipanggil GLM lima perpuluhan tiga melakukan tugas itu. "Wayar pemicu" itu berfungsi tepat pada pembaca yang mempunyai peraturan keselamatan. Buang umpan dan skrip itu adalah pengesanan bot biasa. Ia membaca "agen pengguna", "kiraan teras" dan "pemberi rendering grafik". Satu blok arahan shell hanya berjalan di bawah Node dengan "bendera persekitaran

1:42 rahsia", jadi pelayar tidak pernah mencapainya, dan veritas membacanya sebagai umpan lain. Ini adalah apa yang perlu dilakukan. Jika alat AI membaca skrip yang tidak anda tulis, jangkakan teks yang dibina untuk membuatnya enggan, dan anggap semua yang dibacanya tidak boleh dipercayai. Dan cari repositori anda sendiri untuk aksara dalam julat teg Unicode, kerana ia tidak dicetak. Kisah dua. Pada hari Rabu Google mengumumkan Gemini 4 Carbon, yang

### Kisah dua: apakah Gemini 4 Carbon, dan siapa yang boleh memanggilnya

2:04 dikatakan sebagai model terkuatnya. Ia menduduki tempat pertama dalam Indeks Kecerdasan Analisis Buatan pada lima puluh sembilan, dan Artificial Analysis menyenaraikan Claude Opus 5.5 tepat di belakang pada lima puluh lapan. Angka Google sendiri adalah mengenai keselamatan. Dikatakan Carbon mencatat lapan puluh lapan peratus pada penanda aras untuk mencari kelemahan, lima puluh lima peratus pada satu untuk mengeksploitasinya, dan tujuh puluh satu peratus pada satu untuk menampungnya. Google mengatakan ia menjalankan ketiga-tiganya tanpa "penghalang".

2:32 Sekarang tangkapan. Pada satu Oktober saya memberitahu anda Argon adalah model Google terbaik yang belum boleh anda gunakan, dan Carbon mengulanginya. Minggu ini ia pergi kepada sebahagian kecil "pembela siber", kemudian kepada rakan kongsi yang dipercayai melalui program Fairwind. Pembangun mendapatkannya, quote, secepat mungkin, yang bukan tarikh. Harga sudah diterbitkan. Ia adalah dua dolar per juta token input dan sepuluh dolar per juta token

2:55 output, sama seperti Argon, dan ia berganda selepas tempoh pengenalan. Baris kegemaran saya adalah tentang menipu. Pada Terminal Bench empat perpuluhan sifar, Google mengatakan penipuan yang berjaya menurun kepada sifar peratus, dan percubaan menurun kepada titik empat peratus. Hacker News menghabiskan banyak komennya pada nama-nama itu. Argon, Carbon, tiada siapa yang boleh mengatakan mana yang lebih besar. Bahagian praktikalnya pendek. Ujinya pada repositori anda sendiri setelah ia mencapai API,

3:19 kerana carta itu milik Google, dan Artificial Analysis tidak menyenaraikan API awam untuk Carbon hari ini. Kisah tiga. AlpineBSD adalah sistem pengendalian baharu yang meletakkan kernel NetBSD di bawah

### Kisah tiga: bagaimana sistem pengendalian tanpa pemasang mengelakkan kod AI

3:26 "ruang pengguna" yang dimodelkan pada Alpine Linux. Matlamatnya yang dinyatakan adalah untuk membiarkan anda menjalankan sesedikit mungkin perisian yang dihasilkan AI, dan wikinya mengatakan ia adalah kerja dalam kemajuan. Ia menyusun perisian ke dalam empat repositori pakej. Base dan main dijamin bersih. Tainted memegang pakej yang termasuk output dari model bahasa, dan community mungkin bergantung pada tainted tetapi tidak pernah sebaliknya. Anda memilih untuk perisian tainted satu pakej pada satu masa.

3:52 Bahagian yang lucu adalah "rantai alat" itu. gcc, binutils, gdb dan perl ditetapkan kepada versi tidak tainted terakhir. Dan pemasangan adalah prosedur manual yang bermula dengan "booting" pemasang NetBSD. Jadi "penyusun" terbaru yang boleh anda miliki adalah yang terakhir tiada siapa yang meminta "chatbot" untuk menyentuhnya. Wiki memberi amaran bahawa kernel NetBSD mempunyai "sokongan perkakasan" yang tidak menentu, dan penyumbang tidak boleh menggunakan alat AI sama sekali, walaupun pada "senarai mel". Idea yang perlu diperhatikan adalah "metadata pakej", di mana

4:23 setiap pakej ditandai sebagai bersih, disemat atau dicemari. Kisah empat. Pada hari Selasa Anthropic menerbitkan kemajuan dari pasukan "sains

### Kisah empat: apa yang Claude lakukan di enam makmal ubat

4:29 hayat"nya, yang telah bekerjasama dengan enam pembangun ubat selama beberapa bulan. Ini adalah akaun Anthropic sendiri, dan ia mengatakan kerja itu kebanyakannya "pra-klinikal", bermakna belum diuji pada manusia. Di Divergence Labs, yang mengkaji alahan makanan, Claude menghasilkan kira-kira tiga puluh lima ribu reka bentuk antibodi dalam kira-kira sebulan. Ujian awal menemui tiga yang mengikat sasaran dan dua puluh yang melepaskannya, dan tiga daripada dua puluh itu kelihatan mengalahkan "ubat standard". Di Enveda, Claude membaca seribu enam puluh satu halaman rekod

4:58 pembuatan. Ia menangkap kesemua sebelas isu yang ditemui oleh penyemak manusia dan menandakan tujuh lagi, mengurangkan semakan dari lebih dua puluh lima jam kepada kurang tiga. Di BigHat, pasukan itu mengesyaki "metrik kestabilan standard" menyesatkan, dan Claude membantu mencadangkan yang lebih baik. Jika anda membina "agen", pola yang perlu ditiru adalah Enveda. Sambungkan model ke dokumen dan biarkan ia menyenaraikan isu untuk seseorang mengesahkan. Anthropic mengatakan calon "distrofi otot" boleh mencapai "ujian manusia" seawal akhir dua puluh dua puluh lapan, jika ia terus bertahan, jadi

5:26 semak tarikh itu sebelum memetik tajuk utama. Kembali kepada skrip. Catatan itu memeriksa domain dan menemui syarikat Rusia dengan nama yang sama yang menjual "perlindungan anti DDoS dan bot". Itu adalah petunjuk, dan catatan itu tidak mendakwa lebih. Saya juga tidak dapat mengesahkan siapa yang menulis skrip itu. Jika anda lebih suka membaca ini daripada mendengar saya mengatakannya, "perbezaan" itu tiba di peti masuk anda setiap pagi, percuma di the daily diff dot dev,

5:46 pautan di bawah. Jadi "keputusan" hari ini adalah NEEDS REVIEW.

### Keputusan: NEEDS REVIEW

5:53 Saya akan menyemaknya kerana Carbon belum mempunyai API awam, skrip "tripwire" itu aktif di laman web sebenar, AlpineBSD tidak mempunyai pemasang, dan hasil ubat itu masih awal. Langgan, tekan loceng, dan beritahu saya di komen jika anda akan mencapnya secara berbeza. Dan itulah "perbezaan" untuk hari ini. Saya Niko dari Axrisi. Gabungkan dengan bertanggungjawab. SHIP IT.

## Sumber

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic