Gemini 4 Carbon, um script anti-fingerprinting de LLM, AlpineBSD e Claude no desenvolvimento de medicamentos: quatro histórias de desenvolvedores em um Daily Diff

O que este vídeo aborda

• A postagem nullpt.rs (28 de outubro de 2026), de um pesquisador que usa o nome veritas, rastreou os 10.000 principais sites do Tranco com Playwright e coletou os desenhos de canvas que os scripts de fingerprinting fazem. Um script continha nomes de funções escritos para parecerem alarmantes e uma string de modelo de caracteres Unicode invisíveis; subtrair 917504 de cada ponto de código o decodifica para um prompt de sistema falso que começa com SYSTEM OVERRIDE e diz que todas as diretrizes de segurança estão suspensas. O autor acredita que é uma ofuscação anti-LLM destinada a acionar as salvaguardas do modelo, não uma instrução que um navegador executa.
• Na mesma postagem, um modelo comercial que o autor chama de Astra se recusou a desofuscar o script e citou riscos de segurança, enquanto um modelo chamado GLM 5.3 o fez. O trabalho real do script é a detecção comum de bots, como o user agent, a contagem de núcleos e o renderizador gráfico. Um bloco de comandos shell só é executado no Node quando uma flag de ambiente secreta é definida, o que o autor também interpreta como um chamariz. A postagem encontrou um fornecedor russo anti-DDoS com nome semelhante e não apresenta uma conclusão; o Daily Diff não pôde confirmar quem escreveu o script.
• A postagem do blog do Google (28 de outubro de 2026) anuncia o Gemini 4 Carbon como seu modelo mais forte. O Google diz que ele ocupa o primeiro lugar no Artificial Analysis Intelligence Index v5.0 com 59 pontos, e o Artificial Analysis lista o Claude Opus 5.5 com 58 pontos e marca o Carbon como sem API publicamente disponível. O Google relata 88,2% no SEC-bench Pro, 54,8% no ExploitGym e 71,0% no CWE-bench, avaliados sem proteções, e diz que a trapaça bem-sucedida no Terminal-Bench 4.0 caiu para 0,0% com tentativas em 0,4%.
• O Google diz que o Carbon estará disponível esta semana para um subconjunto de defensores cibernéticos, depois para parceiros confiáveis por meio de seu Programa Fairwind, e que está no processo voluntário de testes de pré-lançamento do governo dos EUA; desenvolvedores, empresas e consumidores o receberão o mais rápido possível, sem data. O preço de introdução corresponde ao Argon em US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída, aumentando para US$ 4 e US$ 20 após o período de introdução, com entrada em cache 95% mais barata.
• O wiki do AlpineBSD descreve um sistema operacional com o kernel NetBSD e um espaço de usuário estilo Alpine (apk-tools, busybox, s6) cujo objetivo é permitir que os usuários executem o mínimo possível de software gerado por IA. É um trabalho em andamento sem instalador; o procedimento de instalação começa a partir da mídia de instalação do NetBSD. Os pacotes residem em quatro repositórios (base, main, tainted, community); base e main são garantidos como livres de software "tainted", community pode depender de "tainted" mas não o contrário, e gcc, binutils, gdb, libffi, perl e xorriso estão fixados na última versão não "tainted". Os colaboradores não podem usar ferramentas generativas de IA. O wiki também adverte que o suporte a hardware do NetBSD é irregular.
• A postagem da Anthropic (27 de outubro de 2026) descreve o trabalho com BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines e The Column Group, e diz que a pesquisa é principalmente pré-clínica. Ela relata cerca de 35.000 designs de anticorpos do Claude em cerca de um mês para a Divergence Labs, rendendo três que se ligam à IgE e 20 que a desalojam, três dos quais pareciam superar a medicação padrão; na Enveda, 1.061 páginas de registros de fabricação revisadas com todos os 11 problemas encontrados por humanos capturados mais sete adicionais e tempo de revisão reduzido de mais de 25 horas para menos de três. Estes são os números da Anthropic e os relatórios de seus parceiros, não resultados independentes.

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

Abertura: o script do navegador com uma mensagem para IA

0:00 Um script que faz fingerprinting do seu navegador esconde uma mensagem feita de caracteres invisíveis. A mensagem diz a qualquer IA que lê o script para ignorar suas regras de segurança. Neste vídeo, quatro histórias. Por que um script de navegador fala com modelos de IA? O que é Gemini 4 Carbon, e por que a maioria dos desenvolvedores não pode chamá-lo? Como instalar um sistema operacional sem instalador? E o que Claude fez em um laboratório de medicamentos?

0:24 Há também um detalhe sobre quem escreveu esse script. Vou guardá-lo para o final. É quinta-feira, vinte e nove de outubro, e este é o The Daily Diff. O fingerprinting do navegador é como um site reconhece seu navegador sem cookies. A página pede ao navegador para desenhar uma imagem oculta, e seu hardware gráfico a assina. Pense em caligrafia, exceto que ninguém pediu para você escrever nada.

História um: por que um script de navegador fala com modelos de IA

0:45 História um. Um pesquisador que usa o nome veritas rastreou dez mil sites populares e salvou as imagens de fingerprint que eles desenham. Uma parecia a capa do álbum Currents do Tame Impala, então veritas foi encontrar o script por trás dela. Dentro do script, veritas encontrou nomes de funções alarmantes e uma longa string que parecia vazia. Eram caracteres invisíveis. Subtraia um número fixo de cada um e eles soletram um prompt de sistema falso que se abre com as palavras "system override" e diz que todas as regras de segurança estão suspensas.

1:16 Então veritas pediu a um modelo comercial, que a postagem chama de Astra, para desofuscar o arquivo. Ele recusou e citou riscos de segurança. Um modelo chamado GLM cinco ponto três fez o trabalho. A armadilha funciona exatamente nos leitores que têm regras de segurança. Tire os chamarizes e o script é uma detecção comum de bots. Ele lê o agente do usuário, a contagem de núcleos e o renderizador gráfico. Um bloco de comandos shell só é executado no Node com uma flag de ambiente secreta,

1:42 então um navegador nunca o alcança, e veritas o interpreta como outro chamariz. Aqui está o que fazer. Se uma ferramenta de IA lê scripts que você não escreveu, espere texto feito para fazê-la recusar, e trate tudo o que ela lê como não confiável. E procure em seus próprios repositórios por caracteres na faixa de tags Unicode, porque eles imprimem como nada. História dois. Na quarta-feira, o Google anunciou o Gemini 4 Carbon,

História dois: o que é Gemini 4 Carbon e quem pode chamá-lo

2:04 que ele chama de seu modelo mais forte. Ele ocupa o primeiro lugar no Artificial Analysis Intelligence Index com cinquenta e nove pontos, e o Artificial Analysis lista o Claude Opus 5.5 logo atrás com cinquenta e oito. Os próprios números do Google são sobre segurança. Ele diz que o Carbon marca oitenta e oito por cento em um benchmark para encontrar vulnerabilidades, cinquenta e cinco por cento em um para explorá-las, e setenta e um por cento em um para corrigi-las. O Google diz que executou todos os três sem proteções.

2:32 Agora a pegadinha. Em primeiro de outubro eu te disse que o Argon era o melhor modelo do Google que você ainda não podia usar, e o Carbon repete isso. Esta semana ele vai para um subconjunto de defensores cibernéticos, depois para parceiros confiáveis através do programa Fairwind. Os desenvolvedores o recebem, cito, "o mais rápido possível", o que não é uma data. O preço já está publicado. São dois dólares por milhão de tokens de entrada e dez dólares por milhão de tokens de saída,

2:55 o mesmo que o Argon, e dobra após o período introdutório. Minha linha favorita é sobre trapaça. No Terminal Bench quatro ponto zero, o Google diz que a trapaça bem-sucedida caiu para zero por cento, e as tentativas caíram para zero vírgula quatro por cento. O Hacker News dedicou muitos de seus comentários aos nomes. Argon, Carbon, ninguém pode dizer qual é maior. A parte prática é curta. Teste-o em seu próprio repositório assim que ele chegar à API,

3:19 porque o gráfico é do Google, e o Artificial Analysis não lista nenhuma API pública para o Carbon hoje. História três.

História três: como um sistema operacional sem instalador evita código de IA

3:26 AlpineBSD é um novo sistema operacional que coloca o kernel NetBSD sob um espaço de usuário modelado no Alpine Linux. Seu objetivo declarado é permitir que você execute o mínimo possível de software gerado por IA, e seu wiki diz que é um trabalho em andamento. Ele classifica o software em quatro repositórios de pacotes. Base e main são garantidos como limpos. Tainted contém pacotes que incluem saída de um modelo de linguagem, e community pode depender de tainted, mas nunca o contrário.

3:52 Você opta por software tainted um pacote por vez. A parte engraçada é a cadeia de ferramentas. gcc, binutils, gdb e perl estão fixados na última versão não tainted. E a instalação é um procedimento manual que começa inicializando o instalador do NetBSD. Então, o compilador mais recente que você pode ter é o último que ninguém pediu a um chatbot para tocar. O wiki adverte que o kernel NetBSD tem suporte irregular a hardware, e os contribuidores não podem usar ferramentas de IA de forma alguma, nem mesmo na lista de e-mails.

4:23 A ideia a observar são os metadados do pacote, onde cada pacote é marcado como clean, pinned ou tainted.

História quatro: o que Claude fez em seis laboratórios de medicamentos

4:29 História quatro. Na terça-feira, a Anthropic publicou o progresso de sua equipe de ciências da vida, que trabalhou com seis desenvolvedores de medicamentos por vários meses. Este é o próprio relato da Anthropic, e ela diz que o trabalho é principalmente pré-clínico, o que significa que ainda não foi testado em pessoas. Na Divergence Labs, que trabalha com alergias alimentares, Claude produziu cerca de trinta e cinco mil designs de anticorpos em cerca de um mês. Testes iniciais encontraram três que se ligam ao alvo e vinte que o soltam, e três desses vinte pareciam superar o medicamento padrão.

4:58 Na Enveda, Claude leu mil sessenta e uma páginas de registros de fabricação. Ele pegou todos os onze problemas que os revisores humanos haviam encontrado e sinalizou mais sete, reduzindo a revisão de mais de vinte e cinco horas para menos de três. Na BigHat, a equipe suspeitou que as métricas de estabilidade padrão eram enganosas, e Claude ajudou a propor melhores. Se você constrói agentes, o padrão a copiar é o da Enveda. Conecte o modelo aos documentos e deixe-o listar os problemas para uma pessoa confirmar. A Anthropic diz que um candidato a medicamento para distrofia muscular

5:26 poderia chegar a ensaios clínicos em humanos já no final de dois mil e vinte e oito, se continuar se mantendo, então verifique essa data antes de citar a manchete. De volta ao script. A postagem verifica o domínio e encontra uma empresa russa com nome semelhante que vende proteção anti-DDoS e bot. Essa é uma pista, e a postagem não reivindica mais. Eu também não pude confirmar quem escreveu o script.

5:46 Se você preferir ler isso a me ouvir dizer, o diff chega em sua caixa de entrada todas as manhãs, gratuitamente em the daily diff dot dev, link abaixo.

Veredito: NEEDS REVIEW

5:53 Então o veredito de hoje é NEEDS REVIEW. Eu o revisaria porque o Carbon ainda não tem API pública, o script de armadilha está ativo em sites reais, o AlpineBSD não tem instalador, e os resultados dos medicamentos são iniciais. Inscreva-se, ative o sininho e me diga nos comentários se você o teria carimbado de forma diferente. E essa é a diferença de hoje. Sou Niko da Axrisi. Mescle com responsabilidade.

Fontes

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic