Gemini 4 Carbon, скрипт для защиты от фингерпринтинга LLM, AlpineBSD и Claude в разработке лекарств: четыре истории для разработчиков в одном выпуске The Daily Diff

Что освещается в этом видео

• В посте nullpt.rs (28 октября 2026 г.) исследователь под ником veritas просканировал 10 000 самых популярных сайтов с помощью Playwright и собрал изображения холстов, создаваемые скриптами для фингерпринтинга. Один скрипт содержал тревожно выглядящие имена функций и шаблонную строку невидимых символов Unicode; вычитание 917504 из каждой кодовой точки декодирует их в поддельный системный запрос, который начинается с SYSTEM OVERRIDE и утверждает, что все правила безопасности отменены. Автор считает, что это обфускация против LLM, предназначенная для обхода защитных механизмов модели, а не инструкция, которую браузер выполняет.
• В том же посте коммерческая модель, которую автор называет Astra, отказалась деобфусцировать скрипт и сослалась на риски безопасности, в то время как модель под названием GLM 5.3 справилась с этим. Настоящая задача скрипта — обычное обнаружение ботов, такое как пользовательский агент, количество ядер и графический рендерер. Блок команд оболочки запускается в Node только при установке секретного флага среды, что автор также расценивает как отвлекающий манёвр. В посте был найден российский поставщик анти-DDoS с аналогичным названием, и в нём не содержится окончательного вывода; The Daily Diff не смог подтвердить, кто написал этот скрипт.
• В блоге Google (28 октября 2026 г.) анонсирована Gemini 4 Carbon как её самая мощная модель. Google заявляет, что она занимает первое место в Artificial Analysis Intelligence Index v5.0 с 59 баллами, а Artificial Analysis указывает Claude Opus 5.5 с 58 баллами и отмечает, что Carbon пока не имеет публичного API. Google сообщает о 88,2% на SEC-bench Pro, 54,8% на ExploitGym и 71,0% на CWE-bench, оценённых без "страховочных тросов", и заявляет, что успешное "жульничество" на Terminal-Bench 4.0 упало до 0,0% при попытках в 0,4%.
• Google заявляет, что Carbon станет доступна на этой неделе части киберзащитников, затем доверенным партнёрам через программу Fairwind, и что она находится в процессе добровольного предварительного тестирования правительством США; разработчики, предприятия и потребители получат её как можно скорее, без указания даты. Вступительная цена соответствует Argon: 2 доллара за миллион входных токенов и 10 долларов за миллион выходных токенов, повышаясь до 4 и 20 долларов после вступительного периода, при этом кэшированные входные данные на 95% дешевле.
• В вики AlpineBSD описывается операционная система с ядром NetBSD и пользовательским пространством в стиле Alpine (apk-tools, busybox, s6), целью которой является предоставление пользователям возможности запускать как можно меньше программного обеспечения, сгенерированного ИИ. Это незавершённая работа без установщика; процедура установки начинается с установочного носителя NetBSD. Пакеты хранятся в четырёх репозиториях (base, main, tainted, community); base и main гарантированно не содержат "загрязнённого" программного обеспечения, community может зависеть от tainted, но не наоборот, а gcc, binutils, gdb, libffi, perl и xorriso привязаны к последней "незагрязнённой" версии. Участникам запрещено использовать инструменты генеративного ИИ. В вики также предупреждается, что поддержка оборудования NetBSD неполная.
• В посте Anthropic (27 октября 2026 г.) описывается работа с BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines и The Column Group, и говорится, что исследование в основном является доклиническим. Сообщается о примерно 35 000 дизайнов антител от Claude за месяц для Divergence Labs, что дало три, связывающие IgE, и 20, вытесняющие его, три из которых, по-видимому, превзошли стандартное лекарство; в Enveda 1061 страница производственных записей была проверена, все 11 проблем, найденных людьми, были выявлены, плюс ещё семь, а время проверки сократилось с более чем 25 часов до менее чем трёх. Это данные Anthropic и отчёты её партнёров, а не независимые результаты.

Переведенная стенограмма

Переведено с оригинального английского повествования. Доступные аудио и субтитры контролируются YouTube.

Холодный старт: скрипт браузера с сообщением для ИИ

0:00 Скрипт, который снимает отпечатки вашего браузера, скрывает сообщение, состоящее из невидимых символов. Сообщение указывает любому ИИ, который читает скрипт, отменить свои правила безопасности. В этом видео — четыре истории. Почему скрипт браузера общается с моделями ИИ? Что такое Gemini 4 Carbon, и почему большинство разработчиков не могут её использовать? Как установить операционную систему без установщика? И что сделал Claude в лаборатории по разработке лекарств?

0:24 Также есть одна деталь о том, кто написал этот скрипт. Я оставлю её на конец. Четверг, двадцать девятое октября, и это The Daily Diff. Фингерпринтинг браузера — это способ, которым сайт распознаёт ваш браузер без файлов cookie. Страница просит браузер нарисовать скрытое изображение, и ваше графическое оборудование подписывает его. Представьте почерк, только вас никто не просил ничего писать.

История первая: почему скрипт браузера общается с моделями ИИ

0:45 История первая. Исследователь под ником veritas просканировал десять тысяч популярных сайтов и сохранил изображения отпечатков, которые они рисуют. Один из них выглядел как обложка альбома Tame Impala Currents, поэтому veritas отправился искать скрипт, стоящий за ним. Внутри скрипта veritas обнаружил тревожные имена функций и длинную строку, которая выглядела пустой. Это были невидимые символы. Вычтите одно фиксированное число из каждого, и они составят поддельный системный запрос, который открывается словами system override и говорит, что все правила безопасности отменены.

1:16 Затем veritas попросил коммерческую модель, которую в посте называют Astra, деобфусцировать файл. Она отказалась и сослалась на риски безопасности. Модель под названием GLM 5.3 справилась с этой задачей. Ловушка работает именно на тех читателях, у которых есть правила безопасности. Если убрать отвлекающие манёвры, скрипт представляет собой обычное обнаружение ботов. Он считывает пользовательский агент, количество ядер и графический рендерер. Блок команд оболочки запускается в Node только с секретным флагом среды,

1:42 поэтому браузер никогда не достигает его, и veritas расценивает это как ещё один отвлекающий манёвр. Вот что нужно делать. Если инструмент ИИ читает скрипты, которые вы не писали, ожидайте текст, созданный для того, чтобы заставить его отказаться, и относитесь ко всему, что он читает, как к ненадёжному. И ищите в своих репозиториях символы в диапазоне тегов Unicode, потому что они ничего не выводят на печать. История вторая. В среду Google анонсировала Gemini 4 Carbon,

История вторая: что такое Gemini 4 Carbon и кто может её использовать

2:04 которую называет своей самой мощной моделью. Она занимает первое место в Artificial Analysis Intelligence Index с результатом пятьдесят девять, а Artificial Analysis указывает Claude Opus 5.5 сразу за ней с результатом пятьдесят восемь. Собственные данные Google касаются безопасности. Она заявляет, что Carbon набирает восемьдесят восемь процентов в бенчмарке для поиска уязвимостей, пятьдесят пять процентов в бенчмарке для их эксплуатации, и семьдесят один процент в бенчмарке для их исправления. Google заявляет, что запустила все три без "страховочных тросов".

2:32 Теперь подвох. Первого октября я говорил вам, что Argon был лучшей моделью Google, которую вы ещё не могли использовать, и Carbon повторяет это. На этой неделе она достанется части киберзащитников, затем доверенным партнёрам через программу Fairwind. Разработчики получат её, цитирую, "как можно скорее", что не является датой. Цена уже опубликована. Это два доллара за миллион входных токенов и десять долларов за миллион выходных

2:55 токенов, как и Argon, и она удваивается после вступительного периода. Моя любимая строка — о "жульничестве". В Terminal Bench 4.0, по словам Google, успешное "жульничество" упало до нуля процентов, а попытки упали до четырёх десятых процента. Hacker News потратил много комментариев на названия. Argon, Carbon, никто не может сказать, что больше. Практическая часть короткая. Протестируйте её на своём репозитории, как только она достигнет API,

3:19 потому что график принадлежит Google, и Artificial Analysis не указывает публичного API для Carbon сегодня. История третья.

История третья: как операционная система без установщика избегает кода ИИ

3:26 AlpineBSD — это новая операционная система, которая устанавливает ядро NetBSD под пользовательское пространство, смоделированное на Alpine Linux. Её заявленная цель — позволить вам запускать как можно меньше программного обеспечения, сгенерированного ИИ, и её вики говорит, что это незавершённая работа. Она сортирует программное обеспечение по четырём репозиториям пакетов. Base и main гарантированно чисты. Tainted содержит пакеты, включающие вывод из языковой модели, а community может зависеть от tainted, но никогда наоборот.

3:52 Вы соглашаетесь на "загрязнённое" программное обеспечение по одному пакету за раз. Забавная часть — это инструментарий. gcc, binutils, gdb и perl привязаны к последней незагрязнённой версии. А установка представляет собой ручную процедуру, которая начинается с загрузки установщика NetBSD. Таким образом, самый новый компилятор, который вы можете иметь, — это тот, который никто не просил касаться чат-бота. Вики предупреждает, что ядро NetBSD имеет неполную поддержку оборудования, и участникам вообще запрещено использовать инструменты ИИ, даже в списках рассылки.

4:23 Идея, за которой нужно следить, — это метаданные пакетов, где каждый пакет помечен как clean, pinned или tainted.

История четвёртая: что Claude сделал в шести лабораториях по разработке лекарств

4:29 История четвёртая. Во вторник Anthropic опубликовала отчёт о прогрессе своей команды по биологическим наукам, которая в течение нескольких месяцев работала с шестью разработчиками лекарств. Это собственный отчёт Anthropic, и в нём говорится, что работа в основном является доклинической, то есть ещё не тестировалась на людях. В Divergence Labs, которая работает над пищевыми аллергиями, Claude произвела около тридцати пяти тысяч дизайнов антител примерно за месяц. Ранние тесты выявили три, которые связывают цель, и двадцать, которые её высвобождают, и три из этих двадцати, по-видимому, превзошли стандартное лекарство.

4:58 В Enveda Claude прочитала тысячу шестьдесят одну страницу производственных записей. Она выявила все одиннадцать проблем, которые нашли человеческие рецензенты, и отметила ещё семь, сократив время рецензирования с более чем двадцати пяти часов до менее чем трёх. В BigHat команда подозревала, что стандартные показатели стабильности вводят в заблуждение, и Claude помогла предложить лучшие. Если вы создаёте агентов, то шаблон для копирования — это Enveda. Подключите модель к документам и позвольте ей перечислить проблемы, чтобы человек мог подтвердить. Anthropic заявляет, что кандидат на лечение мышечной

5:26 дистрофии может достичь клинических испытаний на людях уже в конце 2028 года, если он будет продолжать подтверждать свою эффективность, поэтому проверьте эту дату, прежде чем цитировать заголовок. Вернёмся к скрипту. Пост проверяет домен и находит российскую компанию с похожим названием, которая продаёт анти-DDoS и защиту от ботов. Это зацепка, и пост не претендует на большее. Я тоже не смог подтвердить, кто написал этот скрипт.

5:46 Если вы предпочитаете читать это, а не слушать, как я это говорю, то diff приходит в ваш почтовый ящик каждое утро, бесплатно на the daily diff dot dev, ссылка ниже.

Вердикт: NEEDS REVIEW

5:53 Итак, сегодняшний вердикт — NEEDS REVIEW. Я бы пересмотрел его, потому что у Carbon ещё нет публичного API, скрипт с ловушкой работает на реальных веб-сайтах, у AlpineBSD нет установщика, а результаты по лекарствам ранние. Подпишитесь, нажмите колокольчик и скажите мне в комментариях, если бы вы поставили другой вердикт. И это всё о diff на сегодня. Я Нико из Axrisi. Объединяйте ответственно.

Источники

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic