Gemini 4 Carbon, et anti-LLM-fingeravtrykksskript, AlpineBSD og Claude i legemiddelutvikling: fire utviklerhistorier i én Daily Diff

Hva denne videoen dekker

• nullpt.rs-innlegget (28. oktober 2026), av en forsker som kaller seg veritas, krøp Tranco topp 10 000 nettsteder med Playwright og samlet inn lerretstegningene som fingeravtrykksskript lager. Ett skript inneholdt funksjonsnavn skrevet for å se alarmerende ut og en malstreng med usynlige Unicode-tegn; å trekke fra 917504 fra hvert kodepunkt dekoder det til en falsk systemprompt som begynner SYSTEM OVERRIDE og sier at alle sikkerhetsretningslinjer er suspendert. Forfatteren mener det er anti-LLM-obfuskering ment å utløse modellsikkerhetstiltak, ikke en instruksjon en nettleser handler etter.
• I samme innlegg nektet en kommersiell modell forfatteren kaller Astra å deobfuskere skriptet og siterte sikkerhetsrisikoer, mens en modell kalt GLM 5.3 fulgte med. Skriptets virkelige jobb er vanlig bot-deteksjon, for eksempel brukeragent, kjernetall og grafikkgjengiver. En blokk med skallkommandoer kjører kun under Node når et hemmelig miljøflagg er satt, noe forfatteren også leser som en lokkedue. Innlegget fant en lignende navngitt russisk anti-DDoS-leverandør og angir ingen konklusjon; The Daily Diff kunne ikke bekrefte hvem som skrev skriptet.
• Googles blogginnlegg (28. oktober 2026) kunngjør Gemini 4 Carbon som deres sterkeste modell. Google sier den rangerer først på Artificial Analysis Intelligence Index v5.0 med 59 poeng, og Artificial Analysis lister Claude Opus 5.5 med 58 poeng og markerer Carbon som å ikke ha et offentlig tilgjengelig API. Google rapporterer 88,2 % på SEC-bench Pro, 54,8 % på ExploitGym og 71,0 % på CWE-bench, evaluert uten "guardrails", og sier at vellykket juks på Terminal-Bench 4.0 falt til 0,0 % med forsøk på 0,4 %.
• Google sier at Carbon er tilgjengelig denne uken for en undergruppe av cyberforsvarere, deretter for betrodde partnere gjennom Fairwind-programmet, og at den er i den amerikanske regjeringens frivillige før-utgivelsestestingsprosess; utviklere, bedrifter og forbrukere får den så snart som mulig, uten dato. Introduksjonsprisen matcher Argon med 2 dollar per million inngangstokener og 10 dollar per million utgangstokener, stigende til 4 og 20 dollar etter introduksjonsperioden, med bufrede inngangstokener 95 % billigere.
• AlpineBSDs wiki beskriver et operativsystem med NetBSD-kjernen og et Alpine-lignende brukersystem (apk-tools, busybox, s6) hvis mål er å la brukere kjøre så lite AI-generert programvare som mulig. Det er et pågående arbeid uten installasjonsprogram; installasjonsprosedyren starter fra NetBSD-installasjonsmedier. Pakkene ligger i fire arkiver (base, main, tainted, community); base og main er garantert å ikke inneholde "tainted" programvare, community kan avhenge av "tainted" men ikke omvendt, og gcc, binutils, gdb, libffi, perl og xorriso er låst til den siste "untainted" versjonen. Bidragsytere kan ikke bruke generative AI-verktøy. Wikien advarer også om at NetBSDs maskinvarestøtte er flekkvis.
• Anthropics innlegg (27. oktober 2026) beskriver arbeid med BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines og The Column Group, og sier at forskningen hovedsakelig er preklinisk. Det rapporteres om rundt 35 000 antistoffdesign fra Claude på omtrent en måned for Divergence Labs, noe som ga tre som binder IgE og 20 som løsner det, hvorav tre syntes å overgå standardmedisinen; hos Enveda ble 1 061 sider med produksjonsprotokoller gjennomgått med alle de 11 menneskefunnede problemene fanget pluss syv til, og gjennomgangstiden ble kuttet fra over 25 timer til under tre. Dette er Anthropics tall og deres partneres rapporter, ikke uavhengige resultater.

Oversatt transkripsjon

Oversatt fra den originale engelske fortellingen. Tilgjengelig lyd og undertekster kontrolleres av YouTube.

Kaldt åpning: nettleserskriptet med en melding til AI

0:00 Et skript som fingeravtrykker nettleseren din, skjuler en melding laget av usynlige tegn. Meldingen ber enhver AI som leser skriptet om å slippe sikkerhetsreglene sine. regler. I denne videoen, fire historier. Hvorfor snakker et nettleserskript med AI-modeller? Hva er Gemini 4 Carbon, og hvorfor kan de fleste utviklere ikke kalle det? Hvordan installerer du et operativsystem uten installasjonsprogram? Og hva gjorde Claude i et legemiddellaboratorium?

0:24 Det er også en detalj om hvem som skrev det skriptet. Jeg sparer det til slutt. Det er torsdag tjueniende oktober, og dette er The Daily Diff. Nettleserfingeravtrykk er hvordan et nettsted gjenkjenner nettleseren din uten informasjonskapsler. Siden ber nettleseren tegne et skjult bilde, og grafikkmaskinvaren din signerer det. Tenk på håndskrift, bortsett fra at ingen ba deg skrive noe.

Historie én: hvorfor et nettleserskript snakker med AI-modeller

0:45 Historie én. En forsker som kaller seg veritas, krøp ti tusen populære nettsteder og lagret fingeravtrykksbildene de tegnet. En så ut som coveret til Tame Impalas album Currents, så veritas gikk for å finne skriptet bak det. Inne i skriptet fant veritas alarmerende funksjonsnavn og en lang streng som så tom ut. Det var usynlige tegn. Trekk fra ett fast tall fra hver, og de staver en falsk systemprompt som åpner med ordene "system override" og sier at alle sikkerhetsregler er suspendert.

1:16 Deretter ba veritas en kommersiell modell, som innlegget kaller Astra, om å deobfuskere filen. Den nektet og siterte sikkerhetsrisikoer. En modell kalt GLM fem komma tre gjorde jobben. Snubletråden virker nøyaktig på lesere som har sikkerhetsregler. Fjern avledningsmanøvrene og skriptet er vanlig bot-deteksjon. Den leser brukeragenten, kjernekontoen og grafikkgjengiveren. En blokk med skallkommandoer kjører kun under Node med et hemmelig miljøflagg,

1:42 så en nettleser når den aldri, og veritas tolker det som en annen lokkedue. Her er hva du skal gjøre. Hvis et AI-verktøy leser skript du ikke har skrevet, forvent tekst bygget for å få det til å nekte, og behandle alt det leser som upålitelig. Og søk i dine egne arkiver etter tegn i Unicode-tagområdet, fordi de skrives ut som ingenting. Historie to. På onsdag annonserte Google Gemini 4 Carbon,

Historie to: hva Gemini 4 Carbon er, og hvem som kan kalle den

2:04 som de kaller sin sterkeste modell. Den rangerer først på Artificial Analysis Intelligence Index med femtini poeng, og Artificial Analysis lister Claude Opus 5.5 rett bak med femtiåtte poeng. Googles egne tall handler om sikkerhet. Den sier at Carbon scorer åttiåtte prosent på en referanse for å finne sårbarheter, femtifem prosent på en for å utnytte dem, og syttien prosent på en for å fikse dem. Google sier den kjørte alle tre uten beskyttelsesmurer.

2:32 Nå kommer haken. Den første oktober fortalte jeg deg at Argon var den beste Google-modellen du ikke kunne bruke ennå, og Carbon gjentar det. Denne uken går den til en undergruppe av cyberforsvarere, deretter til betrodde partnere gjennom Fairwind-programmet. Utviklere får det, sitat, "så snart som mulig", som ikke er en dato. Prisen er allerede publisert. Den er to dollar per million inngangstokener og ti dollar per million utgangstokener,

2:55 det samme som Argon, og den dobles etter introduksjonsperioden. Min favorittlinje handler om juks. På Terminal Bench fire komma null sier Google at vellykket juks falt til null prosent, og forsøk falt til null komma fire prosent. Hacker News brukte mye av kommentarene sine på navnene. Argon, Carbon, ingen kan si hvilken som er størst. Den praktiske delen er kort. Test den på ditt eget arkiv når den når API-et,

3:19 fordi diagrammet er Googles, og Artificial Analysis lister ikke et offentlig API for Carbon i dag. Historie tre.

Historie tre: hvordan et operativsystem uten installasjonsprogram unngår AI-kode

3:26 AlpineBSD er et nytt operativsystem som legger NetBSD-kjernen under et brukerområde modellert etter Alpine Linux. Dens uttalte mål er å la deg kjøre så lite AI-generert programvare som mulig, og wikien sier det er et arbeid i fremdrift. Den sorterer programvare i fire pakkeoppbevaringssteder. Base og main er garantert rene. Tainted inneholder pakker som inkluderer utdata fra en språkmodell, og community kan avhenge av tainted, men aldri omvendt.

3:52 Du velger å bruke tainted programvare én pakke om gangen. Det morsomme er verktøykjeden. gcc, binutils, gdb og perl er festet til den siste ren versjon. Og installasjonen er en manuell prosedyre som starter ved å boote NetBSD-installatøren. Så den nyeste kompilatoren du kan ha er den siste som ingen ba en chatbot om å røre. Wikien advarer om at NetBSD-kjernen har flekkvis maskinvarestøtte, og bidragsytere kan ikke bruke AI-verktøy i det hele tatt, selv på mailinglisten.

4:23 Ideen å følge med på er pakkens metadata, der hver pakke er merket ren, fastsatt eller forurenset.

Historie fire: hva Claude gjorde i seks legemiddellaboratorier

4:29 Historie fire. På tirsdag publiserte Anthropic fremgang fra sitt biovitenskapelige team, som har jobbet med seks legemiddelutviklere i flere måneder. Dette er Anthropics egen beretning, og den sier at arbeidet hovedsakelig er preklinisk, noe som betyr at det ennå ikke er testet på mennesker. Hos Divergence Labs, som jobber med matallergier, produserte Claude rundt trettifem tusen antistoffdesign på omtrent en måned. Tidlige tester fant tre som binder målet og tjue som løsner det, og tre av de tjue syntes å overgå standardmedisinen.

4:58 Hos Enveda leste Claude ett tusen sekstien sider med produksjonsprotokoller. Den fanget alle de elleve problemene de menneskelige anmelderne hadde funnet og flagget syv mer, og kuttet gjennomgangen fra over tjuefem timer til under tre. Hos BigHat mistenkte teamet at standard stabilitetsmålinger var misvisende, og Claude hjalp til med å foreslå bedre. Hvis du bygger agenter, er mønsteret å kopiere Envedas. Koble modellen til dokumentene og la den liste opp problemer som en person kan bekrefte. Anthropic sier at en muskelsykdomskandidat kan nå menneskelige studier

5:26 så tidlig som sent i tjuetjuetåtte, hvis den fortsetter å holde stand, så sjekk den datoen før du siterer overskriften. så sjekk den datoen før du siterer overskriften. Tilbake til skriptet. Innlegget sjekker domenet og finner et lignende navngitt russisk selskap som selger anti-DDoS og bot-beskyttelse. Det er et spor, og innlegget hevder ikke mer. Jeg kunne heller ikke bekrefte hvem som skrev skriptet.

5:46 Hvis du heller vil lese dette enn å høre meg si det, lander diffen i innboksen din hver morgen, gratis på the daily diff dot dev, lenke nedenfor.

Dom: NEEDS REVIEW

5:53 Så dagens dom er NEEDS REVIEW. Jeg ville vurdere den fordi Carbon ikke har noe offentlig API ennå, trippwire-skriptet er live på ekte nettsteder, AlpineBSD har ingen installasjonsprogram, og legemiddelresultatene er tidlige. Abonner, trykk på bjellen, og fortell meg i kommentarene om du ville stemplet det annerledes. Og det var diffen for i dag. Jeg er Niko fra Axrisi. Flett ansvarlig.

Kilder

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic