Gemini 4 Carbon, skrypt anty-LLM do ukrywania odcisków palców, AlpineBSD i Claude w tworzeniu leków: cztery historie dla deweloperów w jednym Daily Diff

Co obejmuje ten film

• Post nullpt.rs (28 października 2026 r.) autorstwa badacza o pseudonimie veritas, przeszukał 10 000 najważniejszych stron Tranco za pomocą Playwright i zebrał rysunki płótna, które tworzą skrypty do ukrywania odcisków palców. Jeden skrypt zawierał nazwy funkcji, które wyglądały alarmująco, oraz szablon ciągu niewidzialnych znaków Unicode; odjęcie 917504 od każdego punktu kodowego dekoduje go do fałszywego systemowego promptu, który zaczyna się SYSTEM OVERRIDE i mówi, że wszystkie wytyczne dotyczące bezpieczeństwa są zawieszone. Autor uważa, że jest to zaciemnianie anty-LLM mające na celu wyłączenie zabezpieczeń modelu, a nie instrukcja, którą wykonuje przeglądarka.
• W tym samym poście, komercyjny model, który autor nazywa Astra, odmówił deobfuscacji skryptu i powołał się na ryzyko bezpieczeństwa, podczas gdy model o nazwie GLM 5.3 zastosował się do tego. Prawdziwą funkcją skryptu jest zwykłe wykrywanie botów, takie jak user agent, liczba rdzeni i renderowanie grafiki. Blok poleceń shellowych działa tylko pod Node, gdy ustawiona jest tajna flaga środowiskowa, co autor również interpretuje jako przynętę. Post znalazł podobnie nazwanego rosyjskiego dostawcę usług anty-DDoS i nie podaje konkluzji; The Daily Diff nie był w stanie potwierdzić, kto napisał skrypt.
• Post na blogu Google (28 października 2026 r.) ogłasza Gemini 4 Carbon jako swój najsilniejszy model. Google twierdzi, że zajmuje on pierwsze miejsce w Artificial Analysis Intelligence Index v5.0 z wynikiem 59, a Artificial Analysis wymienia Claude Opus 5.5 z wynikiem 58 i zaznacza, że Carbon nie ma publicznie dostępnego API. Google raportuje 88,2% na SEC-bench Pro, 54,8% na ExploitGym i 71,0% na CWE-bench, oceniane bez zabezpieczeń, i twierdzi, że udane oszustwa na Terminal-Bench 4.0 spadły do 0,0% przy próbach na poziomie 0,4%.
• Google twierdzi, że Carbon jest dostępny w tym tygodniu dla podzbioru cyberobrońców, następnie dla zaufanych partnerów poprzez program Fairwind, i że jest on w rządowym dobrowolnym procesie testowania przedpremierowego; programiści, firmy i konsumenci otrzymają go tak szybko, jak to możliwe, bez podawania daty. Cena początkowa odpowiada Argonowi, wynosząc 2 dolary za milion tokenów wejściowych i 10 dolarów za milion tokenów wyjściowych, wzrastając do 4 i 20 dolarów po okresie wprowadzenia, z buforowanym wejściem o 95% tańszym.
• Wiki AlpineBSD opisuje system operacyjny z jądrem NetBSD i przestrzenią użytkownika w stylu Alpine (apk-tools, busybox, s6), którego celem jest umożliwienie użytkownikom uruchamiania jak najmniejszej ilości oprogramowania wygenerowanego przez AI. Jest to projekt w toku bez instalatora; procedura instalacji rozpoczyna się od nośnika instalacyjnego NetBSD. Pakiety znajdują się w czterech repozytoriach (base, main, tainted, community); base i main gwarantują brak skażonego oprogramowania, community może zależeć od tainted, ale nie na odwrót, a gcc, binutils, gdb, libffi, perl i xorriso są przypięte do ostatniej nieskażonej wersji. Kontrybutorzy nie mogą używać generatywnych narzędzi AI. Wiki ostrzega również, że wsparcie sprzętowe NetBSD jest niepełne.
• Post Anthropic (27 października 2026 r.) opisuje prace z BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines i The Column Group, i twierdzi, że badania są głównie przedkliniczne. Raportuje około 35 000 projektów przeciwciał od Claude w około miesiąc dla Divergence Labs, uzyskując trzy, które wiążą IgE i 20, które ją usuwają, z których trzy wydawały się przewyższać standardowe leki; w Enveda, 1061 stron dokumentacji produkcyjnej przejrzanej z wszystkimi 11 znalezionymi przez ludzi problemami plus siedem dodatkowych, a czas przeglądu skrócony z ponad 25 godzin do mniej niż trzech. Są to dane Anthropic i raporty jego partnerów, a nie niezależne wyniki.

Przetłumaczona transkrypcja

Przetłumaczono z oryginalnej narracji angielskiej. Dostępne audio i napisy są kontrolowane przez YouTube.

Zimne otwarcie: skrypt przeglądarki z wiadomością dla AI

0:00 Skrypt, który tworzy odcisk palca twojej przeglądarki, ukrywa wiadomość wykonaną z niewidzialnych znaków. Wiadomość ta mówi każdej AI, która odczytuje skrypt, aby porzuciła swoje zasady bezpieczeństwa. W tym filmie, cztery historie. Dlaczego skrypt przeglądarki rozmawia z modelami AI? Czym jest Gemini 4 Carbon i dlaczego większość deweloperów nie może z niego korzystać? Jak zainstalować system operacyjny bez instalatora? I co Claude zrobił w laboratorium farmaceutycznym?

0:24 Jest też jeden szczegół dotyczący tego, kto napisał ten skrypt. Zostawię go na koniec. Jest czwartek, dwudziesty dziewiąty października, a to jest The Daily Diff. Fingerprinting przeglądarki to sposób, w jaki strona rozpoznaje twoją przeglądarkę bez plików cookie. Strona prosi przeglądarkę o narysowanie ukrytego obrazka, a twoje urządzenie graficzne go podpisuje. Pomyśl o piśmie odręcznym, tyle że nikt nie prosił cię o pisanie czegokolwiek.

Historia pierwsza: dlaczego skrypt przeglądarki rozmawia z modelami AI

0:45 Historia pierwsza. Badacz o pseudonimie veritas przeszukał dziesięć tysięcy popularnych stron i zapisał obrazy odcisków palców, które rysują. Jeden wyglądał jak okładka albumu Tame Impala Currents, więc veritas poszukał skryptu, który za nim stał. Wewnątrz skryptu veritas znalazł alarmujące nazwy funkcji i długi ciąg, który wyglądał na pusty. Były to niewidzialne znaki. Odejmij jedną stałą liczbę od każdego z nich, a utworzą fałszywy systemowy prompt, który zaczyna się od słów system override i mówi, że wszystkie zasady bezpieczeństwa są zawieszone.

1:16 Następnie veritas poprosił komercyjny model, który w poście nazywa Astra, o deobfuskację pliku. Odmówił i powołał się na ryzyko bezpieczeństwa. Model o nazwie GLM 5.3 wykonał zadanie. Pułapka działa dokładnie na tych czytelników, którzy mają zasady bezpieczeństwa. Usuń przynęty, a skrypt jest zwykłym wykrywaniem botów. Odczytuje user agenta, liczbę rdzeni i renderowanie grafiki. Blok poleceń shellowych działa tylko pod Node z tajną flagą środowiskową,

1:42 więc przeglądarka nigdy do niego nie dociera, a veritas odczytuje to jako kolejną przynętę. Oto, co należy zrobić. Jeśli narzędzie AI odczytuje skrypty, których nie napisałeś, spodziewaj się tekstu zbudowanego tak, aby odmówiło, i traktuj wszystko, co odczytuje, jako niegodne zaufania. I przeszukaj własne repozytoria pod kątem znaków w zakresie znaczników Unicode, ponieważ drukują się jako nic. Historia druga. W środę Google ogłosiło Gemini 4 Carbon,

Historia druga: czym jest Gemini 4 Carbon i kto może z niego korzystać

2:04 które nazywa swoim najsilniejszym modelem. Zajmuje pierwsze miejsce w Artificial Analysis Intelligence Index z wynikiem pięćdziesiąt dziewięć, a Artificial Analysis wymienia Claude Opus 5.5 tuż za nim, z wynikiem pięćdziesiąt osiem. Własne liczby Google dotyczą bezpieczeństwa. Twierdzi, że Carbon uzyskuje osiemdziesiąt osiem procent w benchmarku do znajdowania luk, pięćdziesiąt pięć procent w benchmarku do ich wykorzystywania, i siedemdziesiąt jeden procent w benchmarku do ich łatania. Google twierdzi, że uruchomiło wszystkie trzy bez zabezpieczeń.

2:32 Teraz haczyk. Pierwszego października powiedziałem, że Argon był najlepszym modelem Google, z którego jeszcze nie mogłeś korzystać, a Carbon to powtarza. W tym tygodniu trafia do podzbioru cyberobrońców, a następnie do zaufanych partnerów poprzez program Fairwind. Deweloperzy otrzymają go, cytując, "tak szybko, jak to możliwe", co nie jest datą. Cena jest już opublikowana. Wynosi dwa dolary za milion tokenów wejściowych i dziesięć dolarów za milion tokenów wyjściowych,

2:55 tak samo jak Argon, a podwaja się po okresie wprowadzenia. Moja ulubiona linia dotyczy oszukiwania. Na Terminal Bench 4.0, Google twierdzi, że udane oszustwa spadły do zera procent, a próby spadły do czterech dziesiątych procenta. Hacker News poświęcił wiele komentarzy na nazwy. Argon, Carbon, nikt nie może powiedzieć, który jest większy. Praktyczna część jest krótka. Przetestuj go na własnym repozytorium, gdy tylko dotrze do API,

3:19 ponieważ wykres należy do Google, a Artificial Analysis nie wymienia publicznego API dla Carbon dziś. Historia trzecia.

Historia trzecia: jak system operacyjny bez instalatora unika kodu AI

3:26 AlpineBSD to nowy system operacyjny, który umieszcza jądro NetBSD pod przestrzenią użytkownika wzorowaną na Alpine Linux. Jego deklarowanym celem jest umożliwienie uruchamiania jak najmniejszej ilości oprogramowania wygenerowanego przez AI, a jego wiki mówi, że jest to projekt w toku. Sortuje oprogramowanie do czterech repozytoriów pakietów. Base i main są gwarantowane jako czyste. Tainted zawiera pakiety, które zawierają wyniki z modelu językowego, a community może zależeć od tainted, ale nigdy na odwrót.

3:52 Dobrowolnie wybierasz skażone oprogramowanie po jednym pakiecie naraz. Śmieszna część to łańcuch narzędzi. gcc, binutils, gdb i perl są przypięte do ostatniej nieuszkodzonej wersji. A instalacja to ręczna procedura, która zaczyna się od uruchomienia instalatora NetBSD. Tak więc najnowszy kompilator, jaki możesz mieć, to ten, którego nikt nie prosił chatbota o dotykanie. Wiki ostrzega, że jądro NetBSD ma niepełne wsparcie sprzętowe, a kontrybutorzy w ogóle nie mogą używać narzędzi AI, nawet na liście mailingowej.

4:23 Idea, którą warto obserwować, to metadane pakietów, gdzie każdy pakiet jest oznaczony jako clean, pinned lub tainted.

Historia czwarta: co Claude zrobił w sześciu laboratoriach farmaceutycznych

4:29 Historia czwarta. We wtorek Anthropic opublikował postęp swojego zespołu ds. nauk biologicznych, który przez kilka miesięcy współpracował z sześcioma producentami leków. Jest to własne sprawozdanie Anthropic, i mówi, że praca jest głównie przedkliniczna, co oznacza, że nie została jeszcze przetestowana na ludziach. W Divergence Labs, które pracuje nad alergiami pokarmowymi, Claude wyprodukował około trzydziestu pięciu tysięcy projektów przeciwciał w około miesiąc. Wczesne testy wykazały trzy, które wiążą cel, i dwadzieścia, które go uwalniają, a trzy z tych dwudziestu wydawały się przewyższać standardowe leki.

4:58 W Enveda, Claude przeczytał tysiąc sześćdziesiąt jeden stron dokumentacji produkcyjnej. Złapał wszystkie jedenaście problemów, które znaleźli ludzcy recenzenci, i oznaczył siedem więcej, skracając czas przeglądu z ponad dwudziestu pięciu godzin do mniej niż trzech. W BigHat, zespół podejrzewał, że standardowe metryki stabilności były mylące, a Claude pomógł zaproponować lepsze. Jeśli tworzysz agentów, wzór do naśladowania to Enveda. Połącz model z dokumentami i pozwól mu wypisać problemy do potwierdzenia przez osobę. Anthropic mówi, że kandydat na lek na dystrofię mięśniową może dotrzeć do badań na ludziach

5:26 już pod koniec 2028 roku, jeśli utrzyma się, więc sprawdź tę datę przed cytowaniem nagłówka. Wróćmy do skryptu. Post sprawdza domenę i znajduje podobnie nazwaną rosyjską firmę, która sprzedaje ochronę anty-DDoS i botów. To jest trop, a post nie twierdzi więcej. Ja również nie mogłem potwierdzić, kto napisał skrypt. Jeśli wolisz to czytać niż słuchać, diff trafia do twojej skrzynki odbiorczej

5:46 każdego ranka, bezpłatnie na daily diff dot dev, link poniżej. Więc dzisiejszy werdykt to NEEDS REVIEW.

Werdykt: NEEDS REVIEW

5:53 Przejrzałbym to, ponieważ Carbon nie ma jeszcze publicznego API, skrypt pułapki jest aktywny na prawdziwych stronach internetowych, AlpineBSD nie ma instalatora, a wyniki leków są wczesne. Subskrybuj, naciśnij dzwonek i powiedz mi w komentarzach, czy oceniłbyś to inaczej. I to na dziś tyle. Jestem Niko z Axrisi. Scalaj odpowiedzialnie. Scalaj odpowiedzialnie.

Źródła

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic