Gemini 4 Carbon, skript na ochranu pred odtlačkami prstov LLM, AlpineBSD a Claude vo vývoji liekov: štyri príbehy vývojárov v jednom Daily Diff

Čo toto video pokrýva

• Príspevok nullpt.rs (28. októbra 2026) od výskumníka, ktorý si hovorí veritas, prehliadol 10 000 najlepších stránok Tranco pomocou Playwright a zhromaždil kresby plátna, ktoré vytvárajú skripty na odtlačky prstov. Jeden skript obsahoval názvy funkcií napísané tak, aby vyzerali alarmujúco, a šablónu reťazca neviditeľných znakov Unicode; odpočítaním 917504 od každého kódového bodu sa dekóduje na falošnú systémovú výzvu, ktorá začína SYSTEM OVERRIDE a hovorí, že všetky bezpečnostné pokyny sú pozastavené. Autor verí, že ide o obfuskáciu proti LLM, ktorá má narušiť bezpečnostné opatrenia modelu, a nie o inštrukciu, ktorú by prehliadač vykonal.
• V tom istom príspevku komerčný model, ktorý autor nazýva Astra, odmietol deobfuskovať skript a uviedol bezpečnostné riziká, zatiaľ čo model nazvaný GLM 5.3 vyhovel. Skutočnou úlohou skriptu je bežná detekcia botov, ako je user agent, počet jadier a grafický renderér. Blok príkazov shellu sa spustí pod Node len vtedy, keď je nastavená tajná environmentálna vlajka, čo autor tiež interpretuje ako návnadu. Príspevok našiel podobne pomenovaného ruského dodávateľa anti-DDoS a neuvádza záver; The Daily Diff nemohol potvrdiť, kto skript napísal.
• Blogový príspevok spoločnosti Google (28. októbra 2026) oznamuje Gemini 4 Carbon ako svoj najsilnejší model. Google uvádza, že sa umiestnil na prvom mieste v Artificial Analysis Intelligence Index v5.0 s 59 bodmi, pričom Artificial Analysis uvádza Claude Opus 5.5 s 58 bodmi a označuje Carbon ako model bez verejne dostupného API. Google uvádza 88,2 % na SEC-bench Pro, 54,8 % na ExploitGym a 71,0 % na CWE-bench, hodnotené bez zábran, a uvádza, že úspešné podvádzanie na Terminal-Bench 4.0 kleslo na 0,0 % s pokusmi na 0,4 %.
• Google uvádza, že Carbon je tento týždeň k dispozícii podskupine kybernetických obrancov, potom dôveryhodným partnerom prostredníctvom programu Fairwind, a že je v procese dobrovoľného predbežného testovania vlády USA; vývojári, podniky a spotrebitelia ho dostanú čo najskôr, bez konkrétneho dátumu. Úvodná cena sa zhoduje s cenou Argonu, 2 doláre za milión vstupných tokenov a 10 dolárov za milión výstupných tokenov, pričom po úvodnom období sa zvýši na 4 a 20 dolárov, s ukladaním do vyrovnávacej pamäte o 95 % lacnejším.
• Wiki AlpineBSD popisuje operačný systém s jadrom NetBSD a užívateľským priestorom v štýle Alpine (apk-tools, busybox, s6), ktorého cieľom je umožniť používateľom spúšťať čo najmenej softvéru generovaného AI. Je to rozpracovaná verzia bez inštalátora; inštalačný postup začína z inštalačných médií NetBSD. Balíky sú uložené v štyroch úložiskách (base, main, tainted, community); base a main zaručene neobsahujú znečistený softvér, community môže závisieť od tainted, ale nie naopak, a gcc, binutils, gdb, libffi, perl a xorriso sú pripnuté na poslednú neznečistenú verziu. Prispievatelia nesmú používať nástroje generatívnej AI. Wiki tiež upozorňuje, že hardvérová podpora NetBSD je nespoľahlivá.
• Príspevok Anthropic (27. októbra 2026) opisuje prácu s BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines a The Column Group, a uvádza, že výskum je väčšinou predklinický. Uvádza približne 35 000 návrhov protilátok od Claude za približne mesiac pre Divergence Labs, čo prinieslo tri, ktoré viažu IgE a 20, ktoré ho uvoľňujú, z ktorých tri prekonali štandardné lieky; v Enveda bolo skontrolovaných 1 061 strán výrobných záznamov so všetkými 11 ľudsky nájdenými problémami plus siedmimi ďalšími a čas kontroly sa skrátil z viac ako 25 hodín na menej ako tri. Toto sú údaje Anthropic a správy jeho partnerov, nie nezávislé výsledky.

Preložený prepis

Preložené z pôvodného anglického rozprávania. Dostupný zvuk a titulky sú kontrolované službou YouTube.

Studený úvod: skript prehliadača so správou pre AI

0:00 Skript, ktorý zaznamenáva odtlačok vášho prehliadača, skrýva správu zloženú z neviditeľných znakov. Správa hovorí akejkoľvek AI, ktorá skript prečíta, aby zrušila svoje bezpečnostné pravidlá. V tomto videu štyri príbehy. Prečo skript prehliadača komunikuje s modelmi AI? Čo je Gemini 4 Carbon a prečo ho väčšina vývojárov nemôže zavolať? Ako nainštalovať operačný systém bez inštalátora? A čo robil Claude v laboratóriu s liekmi?

0:24 Je tu aj jeden detail o tom, kto ten skript napísal. Nechám si to na koniec. Je štvrtok, dvadsiaty deviaty október, a toto je The Daily Diff. Odtláčanie prstov prehliadača je spôsob, akým stránka rozpozná váš prehliadač bez súborov cookie. Stránka požiada prehliadač, aby nakreslil skrytý obrázok, a váš grafický hardvér ho podpíše. Predstavte si rukopis, len nikto vás nežiadal, aby ste niečo písali.

Príbeh prvý: prečo skript prehliadača komunikuje s modelmi AI

0:45 Príbeh prvý. Výskumník, ktorý si hovorí veritas, prehliadol desaťtisíc populárnych webových stránok a uložil si obrázky odtlačkov prstov, ktoré nakreslili. Jeden vyzeral ako obal albumu Tame Impala Currents, tak veritas išiel nájsť skript, ktorý za tým stál. Vo vnútri skriptu veritas našiel alarmujúce názvy funkcií a dlhý reťazec, ktorý vyzeral prázdny. Boli to neviditeľné znaky. Odpočítajte jedno pevné číslo od každého a vyslovia falošnú systémovú výzvu, ktorá sa otvára slovami system override a hovorí, že všetky bezpečnostné pravidlá sú pozastavené.

1:16 Potom sa veritas opýtal komerčného modelu, ktorý príspevok nazýva Astra, aby deobfuskovať súbor. Odmietla a uviedla bezpečnostné riziká. Model nazvaný GLM 5.3 túto prácu vykonal. Nástraha funguje presne na tých čitateľov, ktorí majú bezpečnostné pravidlá. Odstráňte návnady a skript je bežná detekcia botov. Číta user agenta, počet jadier a grafický renderér. Blok príkazov shellu sa spúšťa len pod Node s tajnou environmentálnou vlajkou,

1:42 takže prehliadač sa k nemu nikdy nedostane, a veritas to číta ako ďalšiu návnadu. Tu je, čo robiť. Ak nástroj AI číta skripty, ktoré ste nenapísali, očakávajte text vytvorený tak, aby ho prinútil odmietnuť, a všetko, čo prečíta, považujte za nedôveryhodné. A prehľadajte svoje vlastné úložiská pre znaky v rozsahu značiek Unicode, pretože sa netlačia. Príbeh druhý. V stredu Google oznámil Gemini 4 Carbon,

Príbeh druhý: čo je Gemini 4 Carbon a kto ho môže zavolať

2:04 ktorý nazýva svojím najsilnejším modelom. Umiestnil sa na prvom mieste v Artificial Analysis Intelligence Index s päťdesiatimi deviatimi bodmi, a Artificial Analysis uvádza Claude Opus 5.5 hneď za ním s päťdesiatimi ôsmimi bodmi. Vlastné čísla spoločnosti Google sa týkajú bezpečnosti. Uvádza, že Carbon dosahuje osemdesiat osem percent v benchmarku pre hľadanie zraniteľností, päťdesiat päť percent v benchmarku pre ich využívanie, a sedemdesiat jeden percent v benchmarku pre ich opravu. Google uvádza, že všetky tri testy spustil bez ochranných prvkov.

2:32 Teraz háčik. Prvého októbra som vám povedal, že Argon bol najlepší model Google, ktorý ste ešte nemohli používať a Carbon to opakuje. Tento týždeň ide k podskupine kybernetických obrancov, potom k dôveryhodným partnerom prostredníctvom programu Fairwind. Vývojári ho dostanú, citujem, "čo najskôr", čo nie je dátum. Cena je už zverejnená. Je to dva doláre za milión vstupných tokenov a desať dolárov za milión výstupných

2:55 tokenov, rovnako ako Argon, a po úvodnom období sa zdvojnásobí. Môj obľúbený riadok je o podvádzaní. V Terminal Bench 4.0 Google uvádza, že úspešné podvádzanie kleslo na nula percent a pokusy klesli na 0,4 percenta. Hacker News venoval veľa svojich komentárov názvom. Argon, Carbon, nikto nemôže povedať, ktorý je väčší. Praktická časť je krátka. Otestujte ho na svojom vlastnom úložisku, keď sa dostane do API,

3:19 pretože graf je od spoločnosti Google, a Artificial Analysis dnes neuvádza žiadne verejné API pre Carbon. Príbeh tretí.

Príbeh tretí: ako operačný systém bez inštalátora predchádza kódu AI

3:26 AlpineBSD je nový operačný systém, ktorý používa jadro NetBSD pod užívateľským priestorom modelovaným podľa Alpine Linux. Jeho deklarovaným cieľom je umožniť spúšťať čo najmenej softvéru generovaného AI, a jeho wiki hovorí, že je to rozpracovaná verzia. Softvér triedi do štyroch repozitárov balíkov. Base a main sú zaručene čisté. Tainted obsahuje balíky, ktoré zahŕňajú výstup z jazykového modelu, a komunitné môžu závisieť od tainted, ale nikdy naopak.

3:52 Do tainted softvéru sa prihlasujete balík po balíku. Vtipná časť je reťazec nástrojov. gcc, binutils, gdb a perl sú pripnuté k poslednej nezaťaženej verzii. A inštalácia je manuálny postup, ktorý začína spustením inštalátora NetBSD. Takže najnovší kompilátor, ktorý môžete mať, je ten posledný, na ktorý nikto nežiadal chatbota, aby sa dotkol. Wiki upozorňuje, že jadro NetBSD má nespoľahlivú hardvérovú podporu, a prispievatelia nesmú vôbec používať nástroje AI, dokonca ani v diskusnom zozname.

4:23 Myšlienka, ktorú treba sledovať, sú metadáta balíka, kde je každý balík označený ako čistý, pripnutý alebo poškvrnený.

Príbeh štvrtý: čo dokázal Claude v šiestich farmaceutických laboratóriách

4:29 Príbeh štvrtý. V utorok Anthropic zverejnil pokrok svojho tímu pre vedy o živote, ktorý už niekoľko mesiacov spolupracuje so šiestimi vývojármi liekov. Ide o vlastný účet spoločnosti Anthropic a uvádza, že práca je väčšinou predklinická, čo znamená, že ešte nebola testovaná na ľuďoch. V Divergence Labs, ktorá sa zaoberá potravinovými alergiami, Claude vytvoril približne tridsaťpäťtisíc návrhov protilátok za približne mesiac. Skoré testy našli tri, ktoré viažu cieľ, a dvadsať, ktoré ho uvoľňujú, a tri z tých dvadsiatich sa zdali byť lepšie ako štandardný liek.

4:58 V Enveda, Claude prečítal tisíc šesťdesiatjeden strán výrobných záznamov. Zachytil všetkých jedenásť problémov, ktoré našli ľudskí recenzenti, a označil sedem ďalších, čím skrátil čas recenzie z viac ako dvadsaťpäť hodín na menej ako tri. V BigHate tím tušil, že štandardné metriky stability sú zavádzajúce, a Claude pomohol navrhnúť lepšie. Ak tvoríte agentov, vzor, ktorý treba kopírovať, je Enveda. Pripojte model k dokumentom a nechajte ho zoznamovať problémy, aby ich potvrdila osoba. Anthropic tvrdí, že kandidát na liečbu svalovej

5:26 dystrofie by sa mohol dostať do ľudských skúšok už koncom roka 2028, ak sa bude držať, takže si skontrolujte tento dátum predtým, ako budete citovať nadpis. Späť k skriptu. Príspevok kontroluje doménu a nájde podobne pomenovanú ruskú spoločnosť, ktorá predáva anti-DDoS a ochranu proti botom. To je vodítko, a príspevok neuvádza viac. Ani ja som nemohol potvrdiť, kto skript napísal.

5:46 Ak si to radšej prečítate, ako by ste ma počúvali, diff vám pristane v schránke každé ráno, zadarmo na the daily diff dot dev, odkaz nižšie.

Verdikt: POTREBNÉ PREHODNOTIŤ

5:53 Takže dnešný verdikt je POTREBNÉ PREHODNOTIŤ. Prehodnotil by som to, pretože Carbon ešte nemá verejné API, skript s pascou je aktívny na skutočných webových stránkach, AlpineBSD nemá inštalátor a výsledky liekov sú ešte len skoré. Prihláste sa na odber, stlačte zvonček a povedzte mi v komentároch, či by ste to označili inak. A to je dnešný diff. Som Niko z Axrisi. Zlučujte zodpovedne.

Zdroje

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic