# Gemini 4 Carbon, un script anti-amprentare LLM, AlpineBSD și Claude în dezvoltarea de medicamente: patru povești de dezvoltatori într-un singur Daily Diff

Published: 2026-10-30

Patru povești de dezvoltatori dintr-o joi, fiecare atribuită sursei sale principale: un cercetător a găsit un script de amprentare a browserului care ascunde o falsă solicitare de sistem în caractere Unicode invizibile, aparent construit pentru a face modelele AI să refuze să o citească; Google a anunțat Gemini 4 Carbon, care ocupă primul loc în Indicele de Inteligență al Analizei Artificiale, dar este deschis doar unui subset de apărători cibernetici până acum; AlpineBSD, un nou sistem de operare pe nucleul NetBSD, își sortează depozitele de pachete în funcție de dacă conțin cod generat de AI și nu are încă un program de instalare; și Anthropic a publicat propriul său raport despre munca de dezvoltare a medicamentelor cu șase parteneri, despre care spune că este în mare parte preclinică. Toate cifrele sunt ale surselor proprii, autorul scriptului este neconfirmat, iar verdictul este NEEDS REVIEW.

Canonical: https://thedailydiff.dev/ro/video/2026-10-29-carbon-tripwires-alpinebsd/

## Ce acoperă acest videoclip

- Postarea nullpt.rs (28 octombrie 2026), de un cercetător care se numește veritas, a "crawlat" primele 10.000 de site-uri Tranco cu Playwright și a colectat desenele pe "canvas" pe care le fac scripturile de amprentare. Un script conținea nume de funcții scrise pentru a părea alarmante și un șir șablon de caractere Unicode invizibile; scăzând 917504 din fiecare punct de cod se decodifică într-o falsă solicitare de sistem care începe cu SYSTEM OVERRIDE și spune că toate liniile directoare de siguranță sunt suspendate. Autorul consideră că este o ofuscare anti-LLM menită să "declanșeze" măsurile de siguranță ale modelului, nu o instrucțiune pe care un browser o execută.
- În aceeași postare, un model comercial pe care autorul îl numește Astra a refuzat să deofuscheze scriptul și a invocat riscuri de siguranță, în timp ce un model numit GLM 5.3 s-a conformat. Adevărata sarcină a scriptului este detectarea obișnuită a roboților, cum ar fi agentul utilizator, numărul de nuclee și "renderer-ul" grafic. Un bloc de comenzi "shell" rulează doar sub Node atunci când este setat un "flag" de mediu secret, pe care autorul îl citește, de asemenea, ca o momeală. Postarea a găsit un furnizor rusesc anti-DDoS cu un nume similar și nu afirmă o concluzie; The Daily Diff nu a putut confirma cine a scris scriptul.
- Postarea de pe blogul Google (28 octombrie 2026) anunță Gemini 4 Carbon ca fiind cel mai puternic model al său. Google spune că se clasează pe primul loc în Artificial Analysis Intelligence Index v5.0 cu 59 de puncte, iar Artificial Analysis listează Claude Opus 5.5 cu 58 de puncte și marchează Carbon ca neavând un API disponibil public. Google raportează 88,2% la SEC-bench Pro, 54,8% la ExploitGym și 71,0% la CWE-bench, evaluate fără "guardrails", și spune că "înșelăciunea" reușită la Terminal-Bench 4.0 a scăzut la 0,0% cu încercări de 0,4%.
- Google spune că Carbon este disponibil în această săptămână unui subset de apărători cibernetici, apoi partenerilor de încredere prin programul său Fairwind, și că se află în procesul voluntar de testare pre-lansare al guvernului SUA; dezvoltatorii, companiile și consumatorii îl primesc cât mai curând posibil, fără o dată specificată. Prețul de lansare se potrivește cu Argon la 2 USD pe milion de "token-uri" de intrare și 10 USD pe milion de "token-uri" de ieșire, crescând la 4 USD și 20 USD după perioada de introducere, cu intrarea "cached" cu 95% mai ieftină.
- Wiki-ul AlpineBSD descrie un sistem de operare cu nucleul NetBSD și un "userspace" în stil Alpine (apk-tools, busybox, s6) al cărui obiectiv este de a permite utilizatorilor să ruleze cât mai puțin software generat de AI posibil. Este o lucrare în curs de dezvoltare, fără program de instalare; procedura de instalare începe de la mediul de instalare NetBSD. Pachetele se află în patru depozite (base, main, tainted, community); "base" și "main" sunt garantate să nu conțină software "tainted", "community" poate depinde de "tainted" dar nu invers, iar gcc, binutils, gdb, libffi, perl și xorriso sunt "fixate" la ultima versiune "untainted". Contribuitorii nu pot utiliza instrumente generative AI. Wiki-ul avertizează, de asemenea, că suportul hardware al NetBSD este "spotty".
- Postarea Anthropic (27 octombrie 2026) descrie munca cu BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines și The Column Group și spune că cercetarea este în mare parte preclinică. Raportează aproximativ 35.000 de "antibody designs" de la Claude într-aproape o lună pentru Divergence Labs, rezultând trei care se leagă de IgE și 20 care o desprind, trei dintre acestea din urmă părând să depășească medicația standard; la Enveda, 1.061 de pagini de înregistrări de fabricație revizuite cu toate cele 11 probleme găsite de oameni plus încă șapte și timpul de revizuire redus de la peste 25 de ore la sub trei. Acestea sunt cifrele Anthropic și rapoartele partenerilor săi, nu rezultate independente.

## Întrebări și răspunsuri

### De ce ar ascunde un script de amprentare a browserului o falsă solicitare de sistem în caractere invizibile?

Postarea nullpt.rs spune că un script de amprentare conținea un șir de caractere Unicode invizibile care se decodifică într-o falsă solicitare de sistem care începe cu SYSTEM OVERRIDE. Autorul o consideră ofuscare anti-LLM, text menit să declanșeze măsurile de siguranță ale unui model AI, astfel încât modelul să refuze să deofuscheze scriptul. Funcția reală a scriptului este detectarea obișnuită a roboților, iar un browser nu acționează niciodată pe textul ascuns.

### Cum ascund caracterele invizibile din etichetele Unicode textul în cod și cum le pot căuta?

Postarea nullpt.rs decodifică șirul ascuns scăzând 917504 din fiecare punct de cod, ceea ce mapează caracterele invizibile la litere lizibile. Acea deplasare este locul unde începe intervalul de etichete Unicode, deci o căutare în depozitele dvs. pentru caractere din acel interval găsește text ascuns similar. Postarea nu oferă un scaner; sfatul de a căuta este al The Daily Diff.

### Ce este Gemini 4 Carbon, cât costă și cine îl poate folosi acum?

Postarea Google din 28 octombrie numește Gemini 4 Carbon cel mai puternic model al său, clasat pe primul loc în Artificial Analysis Intelligence Index v5.0 cu 59 de puncte, înaintea lui Claude Opus 5.5 cu 58 de puncte, conform Artificial Analysis. Prețul de lansare este de 2 USD pe milion de "token-uri" de intrare și 10 USD pe milion de "token-uri" de ieșire, crescând la 4 USD și 20 USD mai târziu. Accesul începe cu un subset de apărători cibernetici și parteneri Fairwind, fără o dată specificată pentru dezvoltatori.

### Cum evită AlpineBSD software-ul generat de AI și îl pot instala astăzi?

Wiki-ul AlpineBSD spune că depozitele sale "base" și "main" nu conțin niciun rezultat de la instrumente generative AI și etichetează pachetele ca fiind curate, fixate sau "tainted", cu un depozit "tainted" separat în care optați per pachet. Este o lucrare în curs de desfășurare, fără un program de instalare de primă clasă; procedura manuală documentată începe de la mediul de instalare NetBSD. Wiki-ul avertizează, de asemenea, că suportul hardware al NetBSD este "spotty".

### Care a fost verdictul The Daily Diff pentru aceste patru povești?

Verdictul The Daily Diff a fost NEEDS REVIEW. Motivul lui Niko este că Gemini 4 Carbon nu are încă un API public, scriptul anti-LLM este activ pe site-uri web reale, AlpineBSD nu are program de instalare, iar rezultatele medicamentelor Anthropic sunt timpurii. Sfatul este să citiți sursele primare, să tratați orice citește un instrument AI ca fiind neîncrezător și să testați Carbon singur când se deschide.

## Capitole

- 0:00 Deschidere rece: scriptul browserului cu un mesaj pentru AI
- 0:45 Povestea unu: de ce un script de browser vorbește cu modelele AI
- 2:01 Povestea doi: ce este Gemini 4 Carbon și cine îl poate apela
- 3:25 Povestea trei: cum un sistem de operare fără program de instalare evită codul AI
- 4:29 Povestea patru: ce a făcut Claude în șase laboratoare de medicamente
- 5:53 Verdict: NEEDS REVIEW

## Transcrierea tradusă

Tradus din narațiunea originală în engleză. Audio-ul și subtitrările disponibile sunt controlate de YouTube.

### Deschidere rece: scriptul browserului cu un mesaj pentru AI

0:00 Un script care îți amprentează browserul ascunde un mesaj făcut din invizibil caractere. Mesajul îi spune oricărei inteligențe artificiale care citește scriptul să-și anuleze siguranța reguli. În acest videoclip, patru povești. De ce un script de browser vorbește cu modelele AI? Ce este Gemini 4 Carbon și de ce majoritatea dezvoltatorilor nu îl pot apela? Cum instalezi un sistem de operare fără program de instalare? Și ce a făcut Claude într-un laborator de medicamente?

0:24 Există, de asemenea, un detaliu despre cine a scris acel script. Îl voi păstra pentru final. Este joi, douăzeci și nouă octombrie, și acesta este The Daily Diff. Amprentarea browserului este modul în care un site îți recunoaște browserul fără cookie-uri. Pagina cere browserului să deseneze o imagine ascunsă, iar hardware-ul tău grafic o semnează. Gândiți-vă la scrisul de mână, cu excepția faptului că nimeni nu v-a cerut să scrieți nimic.

### Povestea unu: de ce un script de browser vorbește cu modelele AI

0:45 Povestea unu. Un cercetător care se numește veritas a explorat zece mii de site-uri populare și a salvat imaginile de amprentare pe care le desenează. Una semăna cu coperta albumului Currents de Tame Impala, așa că veritas a căutat scriptul din spatele ei. În interiorul scriptului, veritas a găsit nume de funcții alarmante și un șir lung care părea gol. Erau caractere invizibile. Scade un număr fix din fiecare și ele formează o falsă solicitare de sistem care se deschide cu cuvintele "system override" și spune că toate regulile de siguranță sunt suspendate.

1:16 Apoi veritas a cerut unui model comercial, pe care postarea îl numește Astra, să deofuscheze fișierul. A refuzat și a invocat riscuri de siguranță. Un model numit GLM cinci punct trei a făcut treaba. Declanșatorul funcționează exact pe cititorii care au reguli de siguranță. Îndepărtează momeala și scriptul este o detectare obișnuită a roboților. Citește agentul utilizator, numărul de nuclee și "renderer-ul" grafic. Un bloc de comenzi "shell" rulează doar sub Node cu un "flag" de mediu secret,

1:42 deci un browser nu ajunge niciodată la el, iar veritas îl citește ca pe o altă momeală. Iată ce trebuie să faci. Dacă un instrument AI citește scripturi pe care nu le-ai scris, așteaptă-te la text construit pentru a-l face să refuze și tratează tot ceea ce citește ca fiind neîncrezător. Și caută în propriile depozite caractere din gama de etichete Unicode, pentru că se tipăresc ca nimic. Povestea doi. Miercuri, Google a anunțat Gemini 4 Carbon,

### Povestea doi: ce este Gemini 4 Carbon și cine îl poate apela

2:04 pe care îl numește cel mai puternic model al său. Se clasează pe primul loc în Artificial Analysis Intelligence Index la cincizeci și nouă, iar Artificial Analysis listează Claude Opus 5.5 imediat după la cincizeci și opt. Propriile cifre ale Google sunt despre securitate. Spune că Carbon obține optzeci și opt la sută la un "benchmark" pentru găsirea vulnerabilităților, cincizeci și cinci la sută la unul pentru exploatarea lor, și șaptezeci și unu la sută la unul pentru remedierea lor. Google spune că le-a rulat pe toate trei fără "guardrails".

2:32 Acum șiretlicul. Pe întâi octombrie ți-am spus că Argon era cel mai bun model Google pe care nu îl puteai folosi încă, iar Carbon o repetă. Săptămâna aceasta ajunge la un subset de apărători cibernetici, apoi la parteneri de încredere prin programul Fairwind. Dezvoltatorii îl primesc, citat, cât mai curând posibil, ceea ce nu este o dată. Prețul este deja publicat. Este doi dolari pe milion de "token-uri" de intrare și zece dolari pe milion de "token-uri" de ieșire

2:55 "token-uri", la fel ca Argon, și se dublează după perioada introductivă. Linia mea preferată este despre înșelăciune. La Terminal Bench patru punct zero, Google spune că "înșelăciunea" reușită a scăzut la zero procent, iar încercările au scăzut la zero punct patru procente. Hacker News a petrecut multe dintre comentariile sale pe nume. Argon, Carbon, nimeni nu poate spune care este mai mare. Partea practică este scurtă. Testează-l pe propriul depozit odată ce ajunge la API,

3:19 pentru că graficul este al Google, iar Artificial Analysis nu listează niciun API public pentru Carbon astăzi. Povestea trei.

### Povestea trei: cum un sistem de operare fără program de instalare evită codul AI

3:26 AlpineBSD este un nou sistem de operare care plasează nucleul NetBSD sub un "userspace" modelat după Alpine Linux. Scopul său declarat este de a vă permite să rulați cât mai puțin software generat de AI posibil, iar wiki-ul său spune că este o lucrare în curs de desfășurare. Sortează software-ul în patru depozite de pachete. Base și main sunt garantate curate. Tainted conține pachete care includ ieșire de la un model lingvistic, iar "community" poate depinde de "tainted", dar niciodată invers.

3:52 Optați pentru software "tainted" un pachet la un moment dat. Partea amuzantă este "toolchain-ul". gcc, binutils, gdb și perl sunt fixate la ultima versiune curată. Iar instalarea este o procedură manuală care începe prin bootarea programului de instalare NetBSD. Deci, cel mai nou compilator pe care îl poți avea este ultimul pe care nimeni nu l-a rugat pe un "chatbot" să-l atingă. Wiki-ul avertizează că nucleul NetBSD are un suport hardware "spotty", iar contribuitorii nu pot utiliza instrumente AI deloc, chiar și pe lista de discuții.

4:23 Ideea de urmărit este metadata pachetelor, unde fiecare pachet este etichetat curat, fixat sau "tainted".

### Povestea patru: ce a făcut Claude în șase laboratoare de medicamente

4:29 Povestea patru. Marți, Anthropic a publicat progrese de la echipa sa de științe ale vieții, care a lucrat cu șase dezvoltatori de medicamente timp de câteva luni. Acesta este propriul raport al Anthropic, și spune că lucrarea este în mare parte preclinică, ceea ce înseamnă că nu a fost încă testată pe oameni. La Divergence Labs, care lucrează la alergiile alimentare, Claude a produs aproximativ treizeci și cinci de mii de "antibody designs" într-aproape o lună. Testele timpurii au găsit trei care se leagă de țintă și douăzeci care o desprind, și trei dintre acele douăzeci păreau să depășească medicamentul standard.

4:58 La Enveda, Claude a citit o mie șaizeci și una de pagini de înregistrări de fabricație. A prins toate cele unsprezece probleme pe care le găsiseră recenzorii umani și a semnalat șapte mai multe, reducând revizuirea de la peste douăzeci și cinci de ore la sub trei. La BigHat, echipa a suspectat că metricile standard de stabilitate erau înșelătoare, și Claude a ajutat la propunerea unor metrici mai bune. Dacă construiți agenți, modelul de copiat este cel al Enveda. Conectați modelul la documente și lăsați-l să listeze probleme pentru ca o persoană să confirme. Anthropic spune că un candidat pentru distrofie

5:26 musculară ar putea ajunge la studii clinice pe oameni chiar la sfârșitul anului două mii douăzeci și opt, dacă continuă să reziste, așa că verificați acea dată înainte de a cita titlul. Înapoi la script. Postarea verifică domeniul și găsește o companie rusă cu un nume similar care vinde protecție anti-DDoS și împotriva roboților. Aceasta este o pistă, iar postarea nu pretinde mai mult. Nici eu nu am putut confirma cine a scris scriptul.

5:46 Dacă preferați să citiți asta decât să mă auziți spunând-o, "diff-ul" ajunge în căsuța dvs. de e-mail în fiecare dimineață, gratuit la thedailydiff.dev, link mai jos.

### Verdict: NEEDS REVIEW

5:53 Deci, verdictul de astăzi este NEEDS REVIEW. L-aș revizui pentru că Carbon nu are încă un API public, scriptul "tripwire" este activ pe site-uri web reale, AlpineBSD nu are program de instalare, iar rezultatele medicamentelor sunt timpurii. Abonați-vă, apăsați clopoțelul și spuneți-mi în comentarii dacă ați fi ștampilat-o diferit. Și acesta este "diff-ul" pentru astăzi. Eu sunt Niko de la Axrisi. Îmbină responsabil.

## Surse

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic