# Gemini 4 Carbon, um script anti-impressão digital de LLM, AlpineBSD e Claude no desenvolvimento de medicamentos: quatro histórias de desenvolvedores num só Daily Diff

Published: 2026-10-30

Quatro histórias de desenvolvedores de uma quinta-feira, cada uma atribuída à sua fonte primária: um pesquisador encontrou um script de impressão digital de navegador que oculta um prompt de sistema falso em caracteres Unicode invisíveis, aparentemente construído para fazer com que os modelos de IA se recusem a lê-lo; o Google anunciou o Gemini 4 Carbon, que lidera o Índice de Inteligência de Análise Artificial, mas está aberto apenas a um subconjunto de defensores cibernéticos até agora; o AlpineBSD, um novo sistema operacional no kernel NetBSD, classifica seus repositórios de pacotes de acordo com a presença de código gerado por IA e ainda não possui instalador; e a Anthropic publicou seu próprio relato sobre o trabalho de desenvolvimento de medicamentos com seis parceiros, que, segundo ela, é principalmente pré-clínico. Todos os números são dos próprios autores, a autoria do script não é confirmada e o veredito é "NEEDS REVIEW" (Precisa de Revisão).

Canonical: https://thedailydiff.dev/pt-PT/video/2026-10-29-carbon-tripwires-alpinebsd/

## O que este vídeo aborda

- A publicação nullpt.rs (28 de outubro de 2026), de um pesquisador que usa o nome veritas, rastreou os 10.000 principais sites do Tranco com Playwright e coletou os desenhos de canvas que os scripts de impressão digital fazem. Um script continha nomes de funções escritos para parecerem alarmantes e uma string de modelo de caracteres Unicode invisíveis; subtraindo 917504 de cada ponto de código, ele decodifica para um prompt de sistema falso que começa com SYSTEM OVERRIDE e diz que todas as diretrizes de segurança estão suspensas. O autor acredita que é uma ofuscação anti-LLM destinada a acionar salvaguardas de modelo, e não uma instrução que um navegador executa.
- Na mesma publicação, um modelo comercial que o autor chama de Astra recusou-se a desofuscar o script e citou riscos de segurança, enquanto um modelo chamado GLM 5.3 cumpriu. O trabalho real do script é a detecção comum de bots, como o agente do usuário, a contagem de núcleos e o renderizador gráfico. Um bloco de comandos de shell só é executado sob Node quando uma flag de ambiente secreta é definida, o que o autor também interpreta como um chamariz. A publicação encontrou um fornecedor russo anti-DDoS com nome semelhante e não apresenta uma conclusão; o The Daily Diff não conseguiu confirmar quem escreveu o script.
- A publicação do blog do Google (28 de outubro de 2026) anuncia o Gemini 4 Carbon como seu modelo mais forte. O Google diz que ele ocupa o primeiro lugar no Índice de Inteligência de Análise Artificial v5.0 com 59 pontos, e a Análise Artificial lista o Claude Opus 5.5 com 58 pontos e marca o Carbon como não tendo API publicamente disponível. O Google relata 88,2% no SEC-bench Pro, 54,8% no ExploitGym e 71,0% no CWE-bench, avaliados sem proteções, e diz que a fraude bem-sucedida no Terminal-Bench 4.0 caiu para 0,0%, com tentativas em 0,4%.
- O Google diz que o Carbon estará disponível esta semana para um subconjunto de defensores cibernéticos, depois para parceiros confiáveis através de seu Programa Fairwind, e que está no processo voluntário de testes pré-lançamento do governo dos EUA; desenvolvedores, empresas e consumidores o receberão o mais rápido possível, sem data. O preço de introdução corresponde ao Argon, a US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída, aumentando para US$ 4 e US$ 20 após o período de introdução, com entrada em cache 95% mais barata.
- O wiki do AlpineBSD descreve um sistema operacional com o kernel NetBSD e um espaço de usuário estilo Alpine (apk-tools, busybox, s6) cujo objetivo é permitir que os usuários executem o mínimo possível de software gerado por IA. É um trabalho em andamento sem instalador; o procedimento de instalação começa a partir da mídia de instalação do NetBSD. Os pacotes residem em quatro repositórios (base, main, tainted, community); base e main são garantidos como livres de software "tainted", community pode depender de "tainted" mas não o inverso, e gcc, binutils, gdb, libffi, perl e xorriso são fixados na última versão "untainted". Os colaboradores não podem usar ferramentas de IA generativa. O wiki também adverte que o suporte a hardware do NetBSD é irregular.
- A publicação da Anthropic (27 de outubro de 2026) descreve o trabalho com a BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines e The Column Group, e afirma que a pesquisa é principalmente pré-clínica. Relata cerca de 35.000 designs de anticorpos do Claude em cerca de um mês para a Divergence Labs, resultando em três que se ligam à IgE e 20 que a deslocam, três dos quais pareciam superar a medicação padrão; na Enveda, 1.061 páginas de registros de fabricação revisadas com todos os 11 problemas encontrados por humanos capturados, além de mais sete, e o tempo de revisão reduzido de mais de 25 horas para menos de três. Estes são os números da Anthropic e os relatórios de seus parceiros, não resultados independentes.

## Perguntas e respostas

### Por que um script de impressão digital de navegador esconderia um prompt de sistema falso em caracteres invisíveis?

A publicação nullpt.rs diz que um script de impressão digital continha uma sequência de caracteres Unicode invisíveis que decodifica para um prompt de sistema falso começando com SYSTEM OVERRIDE. O autor interpreta isso como ofuscação anti-LLM, texto destinado a acionar as salvaguardas de um modelo de IA para que o modelo se recuse a desofuscar o script. A função real do script é a detecção comum de bots, e um navegador nunca age sobre o texto oculto.

### Como os caracteres invisíveis de tag Unicode escondem texto no código, e como posso procurá-los?

A publicação nullpt.rs decodifica a string oculta subtraindo 917504 de cada ponto de código, o que mapeia os caracteres invisíveis para letras legíveis. Esse deslocamento é onde o intervalo de tags Unicode começa, então uma pesquisa em seus repositórios por caracteres nesse intervalo encontra textos ocultos semelhantes. A publicação não fornece um scanner; o conselho para pesquisar é do The Daily Diff.

### O que é o Gemini 4 Carbon, quanto custa e quem pode usá-lo agora?

A publicação do Google de 28 de outubro chama o Gemini 4 Carbon de seu modelo mais forte, classificado em primeiro lugar no Artificial Analysis Intelligence Index v5.0 com 59 pontos, à frente do Claude Opus 5.5 com 58 pontos, de acordo com o Artificial Analysis. O preço introdutório é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída, aumentando para US$ 4 e US$ 20 posteriormente. O acesso começa com um subconjunto de defensores cibernéticos e parceiros Fairwind, sem data para desenvolvedores.

### Como o AlpineBSD evita software gerado por IA e posso instalá-lo hoje?

O wiki do AlpineBSD diz que seus repositórios base e main não contêm saída de ferramentas de IA generativa, e ele rotula os pacotes como limpos, fixados ou "tainted", com um repositório "tainted" separado no qual você opta por pacote. É um trabalho em andamento sem um instalador de primeira classe; o procedimento manual documentado começa a partir da mídia de instalação do NetBSD. O wiki também adverte que o suporte a hardware do NetBSD é irregular.

### Qual foi o veredito do The Daily Diff sobre essas quatro histórias?

O veredito do The Daily Diff foi "NEEDS REVIEW" (Precisa de Revisão). A razão de Niko é que o Gemini 4 Carbon ainda não tem API pública, o script anti-LLM está ativo em sites reais, o AlpineBSD não tem instalador e os resultados dos medicamentos da Anthropic são preliminares. O conselho é ler as fontes primárias, tratar tudo o que uma ferramenta de IA lê como não confiável e testar o Carbon você mesmo quando ele for lançado.

## Capítulos

- 0:00 Abertura: o script do navegador com uma mensagem para IA
- 0:45 História um: por que um script de navegador conversa com modelos de IA
- 2:01 História dois: o que é o Gemini 4 Carbon e quem pode chamá-lo
- 3:25 História três: como um sistema operacional sem instalador evita o código de IA
- 4:29 História quatro: o que Claude fez em seis laboratórios de medicamentos
- 5:53 Veredito: NECESSITA REVISÃO

## Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

### Abertura: o script do navegador com uma mensagem para IA

0:00 Um script que faz a impressão digital do seu navegador esconde uma mensagem feita de caracteres invisíveis. A mensagem diz a qualquer IA que lê o script para abandonar suas regras de segurança. Neste vídeo, quatro histórias. Por que um script de navegador conversa com modelos de IA? O que é o Gemini 4 Carbon e por que a maioria dos desenvolvedores não consegue chamá-lo? Como se instala um sistema operacional sem instalador? E o que Claude fez em um laboratório de medicamentos?

0:24 Há também um detalhe sobre quem escreveu esse script. Vou guardá-lo para o final. É quinta-feira, vinte e nove de outubro, e este é o The Daily Diff. A impressão digital do navegador é como um site reconhece seu navegador sem cookies. A página pede ao navegador para desenhar uma imagem oculta, e seu hardware gráfico a assina. Pense em caligrafia, exceto que ninguém pediu para você escrever nada.

### História um: por que um script de navegador conversa com modelos de IA

0:45 História um. Um pesquisador que se apresenta como veritas rastreou dez mil sites populares e salvou as imagens de impressão digital que eles desenham. Uma parecia a capa do álbum Currents de Tame Impala, então veritas foi encontrar o script por trás dela. Dentro do script, veritas encontrou nomes de funções alarmantes e uma longa string que parecia vazia. Eram caracteres invisíveis. Subtraia um número fixo de cada e eles formam um prompt de sistema falso que começa com as palavras "system override" e diz que todas as regras de segurança estão suspensas.

1:16 Então veritas pediu a um modelo comercial, que a postagem chama de Astra, para desofuscar o arquivo. Ele recusou e citou riscos de segurança. Um modelo chamado GLM cinco ponto três fez o trabalho. A armadilha funciona exatamente nos leitores que têm regras de segurança. Tire os chamarizes e o script é uma detecção comum de bot. Ele lê o agente do usuário, a contagem de núcleos e o renderizador gráfico. Um bloco de comandos de shell só é executado sob Node com uma flag de ambiente secreta,

1:42 então um navegador nunca o alcança, e veritas o interpreta como outro chamariz. Aqui está o que fazer. Se uma ferramenta de IA lê scripts que você não escreveu, espere texto feito para fazê-la recusar, e trate tudo o que ela lê como não confiável. E procure em seus próprios repositórios por caracteres no intervalo de tags Unicode, porque eles imprimem como nada. História dois. Na quarta-feira, o Google anunciou o Gemini 4 Carbon,

### História dois: o que é o Gemini 4 Carbon e quem pode chamá-lo

2:04 que ele chama de seu modelo mais forte. Ele ocupa o primeiro lugar no Índice de Inteligência de Análise Artificial com cinquenta e nove pontos, e a Análise Artificial lista o Claude Opus 5.5 logo atrás com cinquenta e oito. Os números do Google são sobre segurança. Ele diz que o Carbon pontua oitenta e oito por cento em um benchmark para encontrar vulnerabilidades, cinquenta e cinco por cento em um para explorá-las, e setenta e um por cento em um para corrigi-las. O Google diz que executou todos os três sem proteções.

2:32 Agora a pegadinha. Em primeiro de outubro eu te disse que o Argon era o melhor modelo do Google que você não podia usar ainda, e o Carbon repete isso. Esta semana ele vai para um subconjunto de defensores cibernéticos, depois para parceiros confiáveis através do programa Fairwind. Os desenvolvedores o recebem, cito, "o mais rápido possível", o que não é uma data. O preço já foi publicado. São dois dólares por milhão de tokens de entrada e dez dólares por milhão de tokens de saída,

2:55 o mesmo que o Argon, e dobra após o período introdutório. Minha linha favorita é sobre trapaça. No Terminal Bench quatro ponto zero, o Google diz que a trapaça bem-sucedida caiu para zero por cento, e as tentativas caíram para zero vírgula quatro por cento. O Hacker News gastou muitos de seus comentários nos nomes. Argon, Carbon, ninguém pode dizer qual é maior. A parte prática é curta. Teste-o em seu próprio repositório assim que ele chegar à API,

3:19 porque o gráfico é do Google, e a Análise Artificial não lista nenhuma API pública para o Carbon hoje. História três.

### História três: como um sistema operacional sem instalador evita o código de IA

3:26 AlpineBSD é um novo sistema operacional que coloca o kernel NetBSD sob um espaço de usuário modelado no Alpine Linux. Seu objetivo declarado é permitir que você execute o mínimo possível de software gerado por IA, e seu wiki diz que é um trabalho em andamento. Ele organiza o software em quatro repositórios de pacotes. Base e main são garantidos como limpos. Tainted contém pacotes que incluem saída de um modelo de linguagem, e community pode depender de tainted, mas nunca o contrário.

3:52 Você opta por software "tainted" um pacote por vez. A parte engraçada é a toolchain. gcc, binutils, gdb e perl são fixados na última versão não "tainted". E a instalação é um procedimento manual que começa inicializando o instalador do NetBSD. Então, o compilador mais novo que você pode ter é o último que ninguém pediu a um chatbot para tocar. O wiki alerta que o kernel NetBSD tem suporte a hardware irregular, e os colaboradores não podem usar ferramentas de IA de forma alguma, nem mesmo na lista de discussão.

4:23 A ideia a ser observada são os metadados do pacote, onde cada pacote é marcado como clean, pinned ou tainted.

### História quatro: o que Claude fez em seis laboratórios de medicamentos

4:29 História quatro. Na terça-feira, a Anthropic publicou o progresso de sua equipe de ciências da vida, que trabalhou com seis desenvolvedores de medicamentos por vários meses. Este é o próprio relato da Anthropic, e diz que o trabalho é principalmente pré-clínico, o que significa que ainda não foi testado em pessoas. Na Divergence Labs, que trabalha com alergias alimentares, Claude produziu cerca de trinta e cinco mil designs de anticorpos em cerca de um mês. Testes iniciais encontraram três que se ligam ao alvo e vinte que o soltam, e três desses vinte pareciam superar a medicina padrão.

4:58 Na Enveda, Claude leu mil sessenta e uma páginas de registros de fabricação. Ele capturou todos os onze problemas que os revisores humanos encontraram e sinalizou sete mais, reduzindo a revisão de mais de vinte e cinco horas para menos de três. Na BigHat, a equipe suspeitou que as métricas de estabilidade padrão eram enganosas, e Claude ajudou a propor outras melhores. Se você constrói agentes, o padrão a ser copiado é o da Enveda. Conecte o modelo aos documentos e deixe-o listar problemas para uma pessoa confirmar. A Anthropic diz que um candidato a distrofia muscular pode

5:26 chegar a testes em humanos já no final de dois mil e vinte e oito, se continuar a resistir, então verifique essa data antes de citar a manchete. Então, verifique essa data antes de citar a manchete. De volta ao script. A postagem verifica o domínio e encontra uma empresa russa de nome semelhante que vende proteção anti-DDoS e contra bots. Isso é uma pista, e a postagem não afirma mais nada. Eu também não consegui confirmar quem escreveu o script.

5:46 Se você preferir ler isso a me ouvir dizer, o "diff" chega à sua caixa de entrada todas as manhãs, gratuitamente em thedailydiff.dev, link abaixo.

### Veredito: NECESSITA REVISÃO

5:53 Portanto, o veredito de hoje é "NEEDS REVIEW" (Precisa de Revisão). Eu o revisaria porque o Carbon ainda não tem API pública, o script de armadilha está ativo em sites reais, o AlpineBSD não tem instalador e os resultados dos medicamentos são preliminares. Assine, ative o sino e diga-me nos comentários se você o teria carimbado de forma diferente. E essa é a diferença de hoje. Sou Niko da Axrisi. Mesclar com responsabilidade.

## Fontes

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic