# Gemini 4 Carbon, een anti-LLM-vingerafdrukscript, AlpineBSD en Claude in medicijnontwikkeling: vier ontwikkelaarsverhalen in één Daily Diff

Published: 2026-10-30

Vier ontwikkelaarsverhalen van één donderdag, elk toegeschreven aan de primaire bron: een onderzoeker vond een browser-vingerafdrukscript dat een nep-systeemprompt verbergt in onzichtbare Unicode-tekens, blijkbaar gebouwd om AI-modellen te laten weigeren het te lezen; Google kondigde Gemini 4 Carbon aan, dat bovenaan de Artificial Analysis Intelligence Index staat, maar tot nu toe alleen toegankelijk is voor een subset van cyberverdedigers; AlpineBSD, een nieuw besturingssysteem op de NetBSD-kernel, sorteert zijn pakketopslagplaatsen op of ze door AI gegenereerde code bevatten en heeft nog geen installatieprogramma; en Anthropic publiceerde zijn eigen verslag van medicijnontwikkelingswerk met zes partners, dat volgens hen grotendeels preklinisch is. Alle cijfers zijn van de bronnen zelf, het auteurschap van het script is onbevestigd en het oordeel is NEEDS REVIEW.

Canonical: https://thedailydiff.dev/nl/video/2026-10-29-carbon-tripwires-alpinebsd/

## Wat deze video behandelt

- Het nullpt.rs-bericht (28 oktober 2026), van een onderzoeker die zich veritas noemt, heeft de top 10.000 sites van Tranco gecrawld met Playwright en de canvas-tekeningen verzameld die vingerafdrukscripts maken. Eén script bevatte functienamen die er alarmerend uitzagen en een sjabloonreeks van onzichtbare Unicode-tekens; door 917504 van elk codepunt af te trekken, wordt het gedecodeerd tot een nep-systeemprompt die begint met SYSTEM OVERRIDE en zegt dat alle veiligheidsrichtlijnen zijn opgeschort. De auteur gelooft dat het anti-LLM-obfuscatie is bedoeld om modelbeveiligingen te omzeilen, niet een instructie waar een browser op reageert.
- In hetzelfde bericht weigerde een commercieel model dat de auteur Astra noemt het script te de-obscureren en noemde veiligheidsrisico's, terwijl een model genaamd GLM 5.3 wel meewerkte. De echte taak van het script is gewone botdetectie, zoals de gebruikersagent, het aantal kernen en de grafische renderer. Een blok shell-opdrachten wordt alleen uitgevoerd onder Node wanneer een geheime omgevingsvlag is ingesteld, wat de auteur ook als een afleidingsmanoeuvre beschouwt. Het bericht vond een vergelijkbaar genoemde Russische anti-DDoS-leverancier en vermeldt geen conclusie; The Daily Diff kon niet bevestigen wie het script heeft geschreven.
- De blogpost van Google (28 oktober 2026) kondigt Gemini 4 Carbon aan als zijn sterkste model. Google zegt dat het de eerste plaats inneemt op de Artificial Analysis Intelligence Index v5.0 met 59, en Artificial Analysis vermeldt Claude Opus 5.5 met 58 en markeert Carbon als niet publiekelijk beschikbare API. Google rapporteert 88,2% op SEC-bench Pro, 54,8% op ExploitGym en 71,0% op CWE-bench, geëvalueerd zonder vangrails, en zegt dat succesvol "cheaten" op Terminal-Bench 4.0 daalde tot 0,0% met pogingen van 0,4%.
- Google zegt dat Carbon deze week beschikbaar is voor een subset van cyberverdedigers, daarna voor vertrouwde partners via zijn Fairwind Program, en dat het deelneemt aan het vrijwillige pre-release testproces van de Amerikaanse overheid; ontwikkelaars, bedrijven en consumenten krijgen het zo snel mogelijk, zonder datum. De introductieprijs komt overeen met Argon voor $2 per miljoen invoer-tokens en $10 per miljoen uitvoer-tokens, oplopend tot $4 en $20 na de introductieperiode, waarbij gecachte invoer 95% goedkoper is.
- De wiki van AlpineBSD beschrijft een besturingssysteem met de NetBSD-kernel en een gebruikersruimte in Alpine-stijl (apk-tools, busybox, s6) waarvan het doel is gebruikers zo min mogelijk door AI gegenereerde software te laten draaien. Het is een werk in uitvoering zonder installatieprogramma; de installatieprocedure begint met NetBSD-installatiemedia. Pakketten bevinden zich in vier opslagplaatsen (base, main, tainted, community); base en main zijn gegarandeerd geen tainted software te bevatten, community kan afhankelijk zijn van tainted maar niet omgekeerd, en gcc, binutils, gdb, libffi, perl en xorriso zijn vastgezet op de laatst "untainted" versie. Bijdragers mogen geen generatieve AI-tools gebruiken. De wiki waarschuwt ook dat de hardwareondersteuning van NetBSD onregelmatig is.
- Het bericht van Anthropic (27 oktober 2026) beschrijft werk met BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines en The Column Group, en zegt dat het onderzoek grotendeels preklinisch is. Het rapporteert ongeveer 35.000 antilichaamontwerpen van Claude in ongeveer een maand voor Divergence Labs, wat drie opleverde die IgE binden en 20 die het losmaken, waarvan drie de standaardmedicatie leken te verslaan; bij Enveda werden 1.061 pagina's met fabricagerecords beoordeeld waarbij alle 11 door mensen gevonden problemen werden opgemerkt plus zeven extra en de beoordelingstijd werd verkort van meer dan 25 uur naar minder dan drie. Dit zijn de cijfers van Anthropic en de rapporten van zijn partners, geen onafhankelijke resultaten.

## Vragen en antwoorden

### Waarom zou een browser-vingerafdrukscript een nep-systeem prompt verbergen in onzichtbare tekens?

De nullpt.rs-post zegt dat een vingerafdrukscript een reeks onzichtbare Unicode-tekens bevatte die decodeert naar een nep-systeem prompt die begint met SYSTEM OVERRIDE. De auteur leest het als anti-LLM-obfuscatie, tekst bedoeld om de beveiligingsmaatregelen van een AI-model te activeren, zodat het model weigert het script te de-obscureren. De echte functie van het script is gewone botdetectie, en een browser reageert nooit op de verborgen tekst.

### Hoe verbergen onzichtbare Unicode-tagtekens tekst in code, en hoe kan ik ernaar zoeken?

De nullpt.rs-post decodeert de verborgen string door 917504 van elk codepunt af te trekken, wat de onzichtbare tekens omzet in leesbare letters. Die offset is waar het Unicode-tagbereik begint, dus een zoektocht in uw repositories naar tekens in dat bereik vindt vergelijkbare verborgen tekst. De post geeft geen scanner; het advies om te zoeken komt van The Daily Diff.

### Wat is Gemini 4 Carbon, wat kost het en wie kan het nu gebruiken?

Googles bericht van 28 oktober noemt Gemini 4 Carbon zijn sterkste model, gerangschikt als eerste op de Artificial Analysis Intelligence Index v5.0 met 59, vóór Claude Opus 5.5 met 58 volgens Artificial Analysis. De introductieprijs is $2 per miljoen invoer-tokens en $10 per miljoen uitvoer-tokens, oplopend tot $4 en $20 later. Toegang begint met een subset van cyberverdedigers en Fairwind-partners, zonder datum voor ontwikkelaars.

### Hoe vermijdt AlpineBSD AI-gegenereerde software, en kan ik het vandaag installeren?

De wiki van AlpineBSD zegt dat de basis- en hoofdrepositories geen uitvoer van generatieve AI-tools bevatten, en het labelt pakketten als "schoon", "vastgezet" of "besmet", met een aparte "besmette" repository waar u per pakket voor kiest. Het is een werk in uitvoering zonder eersteklas installatieprogramma; de gedocumenteerde handmatige procedure begint met NetBSD-installatiemedia. De wiki waarschuwt ook dat de hardwareondersteuning van NetBSD onregelmatig is.

### Wat was het oordeel van The Daily Diff over deze vier verhalen?

Het oordeel van The Daily Diff was NEEDS REVIEW. Niko's reden is dat Gemini 4 Carbon nog geen openbare API heeft, het anti-LLM-script live is op echte websites, AlpineBSD geen installatieprogramma heeft en de medicijnresultaten van Anthropic vroeg zijn. Het advies is om de primaire bronnen te lezen, alles wat een AI-tool leest als onbetrouwbaar te behandelen en Carbon zelf te testen wanneer het wordt opengesteld.

## Hoofdstukken

- 0:00 Korte introductie: het browserscript met een bericht voor AI
- 0:45 Verhaal één: waarom een browserscript met AI-modellen praat
- 2:01 Verhaal twee: wat Gemini 4 Carbon is en wie het kan aanroepen
- 3:25 Verhaal drie: hoe een besturingssysteem zonder installatieprogramma AI-code vermijdt
- 4:29 Verhaal vier: wat Claude in zes medicijnlaboratoria deed
- 5:53 Oordeel: NEEDS REVIEW

## Vertaald transcript

Vertaald vanuit de originele Engelse gesproken tekst. Beschikbare audio en ondertiteling worden beheerd door YouTube.

### Korte introductie: het browserscript met een bericht voor AI

0:00 Een script dat de vingerafdruk van uw browser maakt, verbergt een bericht van onzichtbare tekens. Het bericht vertelt elke AI die het script leest om zijn veiligheidsregels te laten vallen. regels. In deze video, vier verhalen. Waarom praat een browserscript met AI-modellen? Wat is Gemini 4 Carbon, en waarom kunnen de meeste ontwikkelaars het niet aanroepen? Hoe installeer je een besturingssysteem zonder installatieprogramma? En wat deed Claude in een medicijnlab?

0:24 Er is ook één detail over wie dat script heeft geschreven. Ik bewaar het voor het einde. Het is donderdag 29 oktober, en dit is The Daily Diff. Browser-vingerafdrukken is hoe een site uw browser herkent zonder cookies. De pagina vraagt de browser een verborgen afbeelding te tekenen, en uw grafische hardware ondertekent het. Denk aan handschrift, behalve dat niemand u vroeg iets te schrijven.

### Verhaal één: waarom een browserscript met AI-modellen praat

0:45 Verhaal één. Een onderzoeker die zichzelf veritas noemt, heeft tienduizend populaire sites gecrawld en de vingerafdrukplaatjes die ze tekenen opgeslagen. Eén zag eruit als de cover van Tame Impala's album Currents, dus veritas ging op zoek naar het script erachter. In het script vond veritas alarmerende functienamen en een lange reeks die leeg leek. Het waren onzichtbare tekens. Trek één vast nummer van elk af en ze spellen een nep-systeemprompt die opent met de woorden "system override" en zegt dat alle veiligheidsregels zijn opgeschort.

1:16 Daarna vroeg veritas een commercieel model, dat de post Astra noemt, om het bestand te de-obscureren. Het weigerde en noemde veiligheidsrisico's. Een model genaamd GLM 5.3 deed de klus. De "tripwire" werkt precies op de lezers die veiligheidsregels hebben. Haal de afleidingsmanoeuvres weg en het script is gewone botdetectie. Het leest de gebruikersagent, het aantal kernen en de grafische renderer. Een blok shell-commando's wordt alleen uitgevoerd onder Node met een geheime omgevingsvlag,

1:42 dus een browser bereikt het nooit, en veritas leest het als een andere afleiding. Dit is wat je moet doen. Als een AI-tool scripts leest die u niet zelf hebt geschreven, verwacht dan tekst die is gemaakt om het te laten weigeren, en behandel alles wat het leest als onbetrouwbaar. En zoek in uw eigen repositories naar tekens in het Unicode-tagbereik, omdat ze als niets worden afgedrukt. Verhaal twee. Woensdag kondigde Google Gemini 4 Carbon aan,

### Verhaal twee: wat Gemini 4 Carbon is en wie het kan aanroepen

2:04 wat het zijn sterkste model noemt. Het staat op de eerste plaats in de Artificial Analysis Intelligence Index met negenenvijftig, en Artificial Analysis vermeldt Claude Opus 5.5 er vlak achter met achtentwintig. Googles eigen cijfers gaan over beveiliging. Het zegt dat Carbon achtenzeventig procent scoort op een benchmark voor het vinden van kwetsbaarheden, vijfenveertig procent op een voor het exploiteren ervan, en eenenzeventig procent op een voor het patchen ervan. Google zegt dat het alle drie zonder vangrails heeft uitgevoerd.

2:32 Nu de vangst. Op 1 oktober vertelde ik u dat Argon het beste Google-model was dat u nog niet kon gebruiken, en Carbon herhaalt dit. Deze week gaat het naar een subset van cyberverdedigers, daarna naar vertrouwde partners via het Fairwind-programma. Ontwikkelaars krijgen het, quote, zo snel mogelijk, wat geen datum is. De prijs is al gepubliceerd. Het is twee dollar per miljoen inputtokens en tien dollar per miljoen outputtokens,

2:55 hetzelfde als Argon, en het verdubbelt na de introductieperiode. Mijn favoriete zin gaat over valsspelen. Op Terminal Bench 4.0 zegt Google dat succesvol valsspelen daalde tot nul procent, en pogingen daalden tot nul komma vier procent. Hacker News besteedde veel van zijn opmerkingen aan de namen. Argon, Carbon, niemand kan zeggen welke groter is. Het praktische deel is kort. Test het op uw eigen repository zodra het de API bereikt,

3:19 want de grafiek is van Google, en Artificial Analysis vermeldt vandaag geen openbare API voor Carbon. Verhaal drie. Carbon vandaag. Verhaal drie.

### Verhaal drie: hoe een besturingssysteem zonder installatieprogramma AI-code vermijdt

3:26 AlpineBSD is een nieuw besturingssysteem dat de NetBSD-kernel onder een gebruikersruimte plaatst, gemodelleerd naar Alpine Linux. Het verklaarde doel is om u zo min mogelijk door AI gegenereerde software te laten draaien, en de wiki zegt dat het een werk in uitvoering is. Het sorteert software in vier pakketopslagplaatsen. Base en main zijn gegarandeerd schoon. Tainted bevat pakketten die output van een taalmodel bevatten, en community mag afhankelijk zijn van tainted, maar nooit andersom.

3:52 U kiest per pakket voor besmette software. Het grappige deel is de toolchain. gcc, binutils, gdb en perl zijn vastgezet op de laatste onbesmette versie. En de installatie is een handmatige procedure die begint met het opstarten van het NetBSD-installatieprogramma. Dus de nieuwste compiler die u kunt hebben, is de laatste die niemand aan een chatbot vroeg aan te raken. De wiki waarschuwt dat de NetBSD-kernel onregelmatige hardwareondersteuning heeft, en bijdragers mogen helemaal geen AI-tools gebruiken, zelfs niet op de mailinglijst.

4:23 Het idee om te bekijken is de pakketmetadata, waarbij elk pakket is gelabeld als schoon, vastgezet of besmet.

### Verhaal vier: wat Claude in zes medicijnlaboratoria deed

4:29 Verhaal vier. Op dinsdag publiceerde Anthropic de vooruitgang van zijn life sciences team, dat al enkele maanden met zes medicijnontwikkelaars samenwerkt. Dit is Anthropic's eigen verslag, en het zegt dat het werk grotendeels preklinisch is, wat betekent dat het nog niet op mensen is getest. Bij Divergence Labs, dat werkt aan voedselallergieën, produceerde Claude ongeveer vijfendertigduizend antilichaamontwerpen in ongeveer een maand. Vroege tests vonden er drie die het doelwit binden en twintig die het losmaken, en drie van die twintig leken de standaardgeneesmiddelen te verslaan.

4:58 Bij Enveda las Claude duizendenzestig pagina's met productiegegevens. Het ving alle elf problemen op die menselijke beoordelaars hadden gevonden en markeerde er zeven meer, waardoor de beoordelingstijd werd verkort van meer dan vijfentwintig uur tot minder dan drie. Bij BigHat vermoedde het team dat de standaard stabiliteitsmetrieken misleidend waren, en Claude hielp bij het voorstellen van betere. Als u agenten bouwt, is het patroon om te kopiëren dat van Enveda. Verbind het model met de documenten en laat het problemen opsommen die een persoon moet bevestigen. Anthropic zegt dat een kandidaat voor spierdystrofie menselijke proeven zou kunnen bereiken

5:26 zo vroeg als eind 2028, als het standhoudt, dus controleer die datum voordat u de kop citeert. dus controleer die datum voordat u de kop citeert. Terug naar het script. De post controleert het domein en vindt een vergelijkbaar genoemd Russisch bedrijf dat anti-DDoS en botbeveiliging verkoopt. Dat is een spoor, en de post beweert niet meer. Ik kon ook niet bevestigen wie het script heeft geschreven.

5:46 Als u dit liever leest dan mij het hoort zeggen, dan landt de diff elke ochtend gratis in uw inbox, op thedailydiff.dev, link hieronder.

### Oordeel: NEEDS REVIEW

5:53 Dus het oordeel van vandaag is NEEDS REVIEW. Ik zou het beoordelen omdat Carbon nog geen openbare API heeft, het "tripwire"-script live is op echte websites, AlpineBSD geen installatieprogramma heeft en de medicijnresultaten vroeg zijn. Abonneer, druk op de bel, en vertel me in de reacties of u het anders gestempeld zou hebben. En dat is de diff voor vandaag. Ik ben Niko van Axrisi. Verantwoord samenvoegen.

## Bronnen

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic