# Gemini 4 Carbon, skript za preprečevanje sledenja LLM, AlpineBSD in Claude pri razvoju zdravil: štiri zgodbe za razvijalce v enem Daily Diffu

Published: 2026-10-30

Štiri zgodbe za razvijalce z enega četrtka, vsaka pripisana svojemu primarnemu viru: raziskovalec je našel skript za brskalni odtis, ki skriva lažno sistemsko pozivnico v nevidnih znakih Unicode, očitno zgrajeno tako, da modeli AI zavrnejo branje; Google je napovedal Gemini 4 Carbon, ki je na vrhu lestvice Artificial Analysis Intelligence Index, vendar je zaenkrat odprt le za podskupino kibernetskih branilcev; AlpineBSD, nov operacijski sistem na jedru NetBSD, razvršča svoja skladišča paketov glede na to, ali vsebujejo kodo, ustvarjeno z AI, in nima še namestitvenega programa; in Anthropic je objavil lastno poročilo o delu na razvoju zdravil s šestimi partnerji, ki naj bi bilo večinoma predklinično. Vse številke so lastne virom, avtorstvo skripta je nepotrjeno, in odločitev je POTREBNA PREGLED.

Canonical: https://thedailydiff.dev/sl/video/2026-10-29-carbon-tripwires-alpinebsd/

## Kaj zajema ta videoposnetek

- Objava nullpt.rs (28. oktober 2026), raziskovalca, ki se imenuje veritas, je s Playwrightom preiskala 10.000 najboljših spletnih mest Tranco in zbrala risbe platna, ki jih ustvarjajo skripti za odtise. En skript je vseboval imena funkcij, napisana tako, da so izgledala alarmantno, in predlogo niza nevidnih znakov Unicode; odštevanje 917504 od vsake kodne točke ga dekodira v lažen sistemski poziv, ki se začne SYSTEM OVERRIDE in pravi, da so vse varnostne smernice začasno ukinjene. Avtor verjame, da gre za zameglitev proti LLM, namenjeno sprožitvi zaščitnih mehanizmov modela, ne pa za navodilo, ki ga brskalnik izvede.
- V isti objavi je komercialni model, ki ga avtor imenuje Astra, zavrnil deobfuscacijo skripta in navedel varnostna tveganja, medtem ko je model, imenovan GLM 5.3, to storil. Pravo delo skripta je običajno zaznavanje botov, kot so uporabniški agent, število jeder in grafični upodabljalnik. Blok ukazov lupine se izvede samo pod Node, ko je nastavljena skrivna okoljska zastavica, kar avtor prav tako razume kot vabo. Objava je našla ruski ponudnik proti-DDoS z podobnim imenom in ne navaja zaključka; The Daily Diff ni mogel potrditi, kdo je napisal skript.
- Googlova objava v blogu (28. oktober 2026) napoveduje Gemini 4 Carbon kot njihov najmočnejši model. Google pravi, da se uvršča na prvo mesto na Artificial Analysis Intelligence Index v5.0 s 59 točkami, Artificial Analysis pa navaja Claude Opus 5.5 s 58 točkami in Carbon označuje kot model brez javno dostopnega API-ja. Google poroča o 88,2 % na SEC-bench Pro, 54,8 % na ExploitGym in 71,0 % na CWE-bench, ocenjeno brez zaščitnih ukrepov, in pravi, da je uspešno goljufanje na Terminal-Bench 4.0 padlo na 0,0 % s poskusi pri 0,4 %.
- Google pravi, da bo Carbon ta teden na voljo podskupini kibernetskih branilcev, nato pa zaupanja vrednim partnerjem prek programa Fairwind, in da je v vladnem prostovoljnem procesu predizdajnega testiranja; razvijalci, podjetja in potrošniki ga dobijo čim prej, brez določenega datuma. Uvodna cena se ujema z Argonom, in sicer 2 USD na milijon vhodnih žetonov in 10 USD na milijon izhodnih žetonov, po uvodnem obdobju pa naraste na 4 in 20 USD, s 95 % cenejšim predpomnjenim vnosom.
- Wiki AlpineBSD opisuje operacijski sistem z jedrom NetBSD in uporabniškim prostorom v slogu Alpine (apk-tools, busybox, s6), katerega cilj je uporabnikom omogočiti čim manj programske opreme, ustvarjene z umetno inteligenco. Gre za delo v teku brez namestitvenega programa; postopek namestitve se začne z namestitvenim medijem NetBSD. Paketi so shranjeni v štirih repozitorijih (base, main, tainted, community); base in main sta zajamčeno brez okužene programske opreme, community je lahko odvisen od okužene, vendar ne obratno, in gcc, binutils, gdb, libffi, perl ter xorriso so pripeti na zadnjo neokuženo različico. Sodelniki ne smejo uporabljati generativnih orodij umetne inteligence. Wiki tudi opozarja, da je strojna podpora NetBSD pomanjkljiva.
- Anthropicova objava (27. oktober 2026) opisuje delo z BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines in The Column Group, in pravi, da so raziskave večinoma predklinične. Poroča o približno 35.000 zasnovah protiteles od Claudea v približno enem mesecu za Divergence Labs, kar je prineslo tri, ki vežejo IgE, in 20, ki ga sproščajo, od katerih so tri očitno presegale standardno zdravilo; pri Envedi je bilo pregledanih 1.061 strani proizvodnih evidenc z vsemi 11 človeško odkritimi težavami, plus sedem dodatnih, in čas pregleda se je skrajšal z več kot 25 ur na manj kot tri. To so Anthropicove številke in poročila njegovih partnerjev, ne neodvisni rezultati.

## Vprašanja in odgovori

### Zakaj bi skript za brskalni odtis skrival lažno sistemsko pozivnico v nevidnih znakih?

Objava nullpt.rs pravi, da je skript za odtise vseboval niz nevidnih znakov Unicode, ki se dekodira v lažno sistemsko pozivnico, ki se začne s SYSTEM OVERRIDE. Avtor to razume kot zameglitev proti LLM, besedilo, namenjeno sprožitvi varnostnih mehanizmov modela umetne inteligence, tako da model zavrne deobfuscacijo skripta. Prava funkcija skripta je običajno zaznavanje botov, in brskalnik nikoli ne deluje na skritem besedilu.

### Kako nevidni znaki oznak Unicode skrivajo besedilo v kodi in kako jih lahko iščem?

Objava nullpt.rs dekodira skriti niz tako, da odšteje 917504 od vsake kodne točke, kar preslika nevidne znake v berljive črke. To odstopanje je tam, kjer se začne območje oznak Unicode, zato iskanje znakov v tem območju v vaših repozitorijih najde podobno skrito besedilo. Objava ne podaja skenerja; nasvet za iskanje je The Daily Diff.

### Kaj je Gemini 4 Carbon, koliko stane in kdo ga lahko uporablja zdaj?

Googlova objava z 28. oktobra imenuje Gemini 4 Carbon svoj najmočnejši model, ki se uvršča na prvo mesto na Artificial Analysis Intelligence Index v5.0 s 59 točkami, pred Claude Opus 5.5 s 58 točkami po podatkih Artificial Analysis. Uvodna cena je 2 USD na milijon vhodnih žetonov in 10 USD na milijon izhodnih žetonov, pozneje pa naraste na 4 in 20 USD. Dostop se začne s podskupino kibernetskih branilcev in partnerjev Fairwind, brez datuma za razvijalce.

### Kako se AlpineBSD izogiba programski opremi, ustvarjeni z umetno inteligenco, in ali jo lahko namestim danes?

Wiki AlpineBSD pravi, da njegovi osnovni in glavni repozitoriji ne vsebujejo izhoda iz generativnih orodij AI, in pakete označuje kot čiste, pripete ali okužene, z ločenim okuženim repozitorijem, v katerega se odločite za vsak paket posebej. Gre za delo v teku brez prvovrstnega namestitvenega programa; dokumentiran ročni postopek se začne z namestitvenim medijem NetBSD. Wiki tudi opozarja, da je strojna podpora NetBSD pomanjkljiva.

### Kakšna je bila razsodba The Daily Diffa o teh štirih zgodbah?

Razsodba The Daily Diffa je bila POTREBNA PREGLED. Nikov razlog je, da Gemini 4 Carbon še nima javnega API-ja, skript proti LLM je aktiven na resničnih spletnih mestih, AlpineBSD nima namestitvenega programa in Anthropicovi rezultati zdravil so zgodnji. Svetujemo, da preberete primarne vire, vse, kar prebere orodje umetne inteligence, obravnavate kot nezanesljivo in sami preizkusite Carbon, ko se odpre.

## Poglavja

- 0:00 Hladen začetek: brskalni skript s sporočilom za AI
- 0:45 Zgodba prva: zakaj brskalni skript govori z modeli AI
- 2:01 Zgodba druga: kaj je Gemini 4 Carbon in kdo ga lahko pokliče
- 3:25 Zgodba tretja: kako se operacijski sistem brez namestitvenega programa izogne kodi AI
- 4:29 Zgodba četrta: kaj je Claude delal v šestih laboratorijih za droge
- 5:53 Razsodba: POTREBNA PREGLED

## Preveden prepis

Prevedeno iz izvirnega angleškega pripovedovanja. Razpoložljivi zvok in podnapisi so nadzorovani s strani YouTuba.

### Hladen začetek: brskalni skript s sporočilom za AI

0:00 Skript, ki odtisne vaš brskalnik, skriva sporočilo iz nevidnih znakov. Sporočilo vsaki umetni inteligenci, ki prebere skript, naroča, naj opusti svoja varnostna pravila. V tem videu štiri zgodbe. Zakaj brskalni skript govori z modeli umetne inteligence? Kaj je Gemini 4 Carbon in zakaj ga večina razvijalcev ne more poklicati? Kako namestite operacijski sistem brez namestitvenega programa? In kaj je Claude delal v laboratoriju za droge?

0:24 Obstaja tudi ena podrobnost o tem, kdo je napisal ta skript. Pustil jo bom za konec. Četrtek je, devetindvajseti oktober, in to je The Daily Diff. Odtis brskalnika je način, kako spletno mesto prepozna vaš brskalnik brez piškotkov. Stran zahteva od brskalnika, naj nariše skrito sliko, in vaša grafična strojna oprema jo podpiše. Pomislite na rokopis, le da vas nihče ni prosil, da karkoli napišete.

### Zgodba prva: zakaj brskalni skript govori z modeli AI

0:45 Zgodba prva. Raziskovalec, ki se imenuje veritas, je preiskal deset tisoč priljubljenih spletnih mest in shranil slike odtisov, ki jih rišejo. Ena je izgledala kot naslovnica albuma Tame Impale, Currents, zato je veritas šel iskat skript, ki stoji za njo. Znotraj skripta je veritas našel zaskrbljujoča imena funkcij in dolg niz, ki je izgledal prazen. Bili so nevidni znaki. Odštejte eno fiksno število od vsakega in izpišejo lažno sistemsko pozivnico, ki se začne z besedami system override in pravi, da so vsa varnostna pravila ukinjena.

1:16 Nato je veritas vprašal komercialni model, ki ga objava imenuje Astra, naj deobfuscira datoteko. Zavrnila je in navedla varnostna tveganja. Model, imenovan GLM 5.3, je opravil delo. Žična past deluje natančno na bralcih, ki imajo varnostna pravila. Odstranite vabe in skript je običajno zaznavanje botov. Prebere uporabniškega agenta, število jeder in grafični upodabljalnik. Blok ukazov lupine se izvede samo pod Node s skrivno okoljsko zastavico,

1:42 tako da brskalnik nikoli ne pride do njega, in veritas to bere kot še eno vabo. Tukaj je, kaj storiti. Če orodje umetne inteligence bere skripte, ki jih niste napisali, pričakujte besedilo, zgrajeno tako, da ga bo zavrnilo, in vse, kar prebere, obravnavajte kot nezanesljivo. In preiščite svoja skladišča za znake v območju oznak Unicode, ker se ne izpišejo. Druga zgodba. V sredo je Google napovedal Gemini 4 Carbon,

### Zgodba druga: kaj je Gemini 4 Carbon in kdo ga lahko pokliče

2:04 ki ga imenuje svoj najmočnejši model. Uvršča se na prvo mesto na lestvici Artificial Analysis Intelligence Index z devetinpetdesetimi točkami, in Artificial Analysis navaja Claude Opus 5.5 takoj za njim z osemindvajsetimi točkami. Googlove lastne številke so o varnosti. Pravi, da Carbon dosega osemdeset in osem odstotkov na merilu za iskanje ranljivosti, petinpetdeset odstotkov na merilu za njihovo izkoriščanje, in enainsedemdeset odstotkov na merilu za njihovo popravljanje. Google pravi, da so vse tri izvedli brez zaščitnih ukrepov.

2:32 Zdaj pa past. Prvega oktobra sem vam povedal, da je Argon najboljši Googlov model, ki ga še ne morete uporabljati, in Carbon to ponavlja. Ta teden gre k podskupini kibernetskih branilcev, nato k zaupanja vrednim partnerjem prek programa Fairwind. Razvijalci ga dobijo, citiram, čim prej, kar ni datum. Cena je že objavljena. Je dva dolarja na milijon vhodnih žetonov in deset dolarjev na milijon izhodnih

2:55 žetonov, enako kot Argon, in se podvoji po uvodnem obdobju. Moja najljubša vrstica je o goljufanju. Na Terminal Bench 4.0 Google pravi, da je uspešno goljufanje padlo na nič odstotkov, in poskusi so padli na štiri desetine odstotka. Hacker News je veliko komentarjev namenil imenom. Argon, Carbon, nihče ne more reči, kateri je večji. Praktični del je kratek. Preizkusite ga na svojem repozitoriju, ko doseže API,

3:19 ker je grafikon Googlov, in Artificial Analysis danes ne navaja javnega API-ja za Carbon. Zgodba tri.

### Zgodba tretja: kako se operacijski sistem brez namestitvenega programa izogne kodi AI

3:26 AlpineBSD je nov operacijski sistem, ki postavlja jedro NetBSD pod uporabniški prostor, modeliran po Alpine Linuxu. Njegov navedeni cilj je, da vam omogoči čim manj programske opreme, ustvarjene z umetno inteligenco, in njegov wiki pravi, da je še v razvoju. Programsko opremo razvršča v štiri skladišča paketov. Osnovni in glavni so zajamčeno čisti. Tainted vsebuje pakete, ki vključujejo izhod iz jezikovnega modela, in skupnost se lahko zanaša na Tainted, vendar nikoli obratno.

3:52 Okuženo programsko opremo izberete paket za paketom. Smešno je orodje. gcc, binutils, gdb in perl so pripeti na zadnjo neokuženo različico. Namestitev je ročni postopek, ki se začne z zagonom namestitvenega programa NetBSD. Tako je najnovejši prevajalnik, ki ga lahko imate, zadnji, ki se ga nihče ni vprašal, da bi ga dotaknil klepetalni robot. Wiki opozarja, da jedro NetBSD pomanjkljivo podpira strojno opremo, in sodelavci sploh ne smejo uporabljati orodij umetne inteligence, niti na poštni seznam.

4:23 Ideja, ki jo je treba spremljati, so metapodatki paketa, kjer je vsak paket označen kot čist, pripet ali okužen.

### Zgodba četrta: kaj je Claude delal v šestih laboratorijih za droge

4:29 Zgodba štiri. V torek je Anthropic objavil napredek svoje ekipe za znanost o življenju, ki je več mesecev sodelovala s šestimi razvijalci zdravil. To je Anthropicovo lastno poročilo in pravi, da je delo večinoma predklinično, kar pomeni, da še ni preizkušeno na ljudeh. V Divergence Labs, ki se ukvarja z alergijami na hrano, je Claude v približno enem mesecu izdelal približno petintrideset tisoč zasnov protiteles. Zgodnji testi so našli tri, ki se vežejo na tarčo, in dvajset, ki jo sprostijo, in tri od teh dvajsetih so se zdelo, da presegajo standardno zdravilo.

4:58 Pri Envedi je Claude prebral tisoč šestiinšestdeset strani proizvodnih evidenc. Ujel je vseh enajst težav, ki so jih odkrili človeški pregledovalci, in jih označil še sedem, kar je skrajšalo pregled z več kot petindvajsetih ur na manj kot tri. Pri BigHatu je ekipa sumila, da so standardne metrike stabilnosti zavajajoče, in Claude je pomagal predlagati boljše. Če gradite agente, je vzorec, ki ga je treba kopirati, Envedin. Povežite model z dokumenti in pustite, da navede težave, ki jih mora potrditi oseba. Anthropic pravi, da bi kandidat za mišično

5:26 distrofijo lahko dosegel človeška preskušanja že konec leta dvatisočosemindvajset, če bo še naprej vzdržal, zato preverite ta datum, preden citirate naslov. Nazaj k skriptu. Objava preveri domeno in najde podobno imenovano rusko podjetje, ki prodaja zaščito pred DDoS in boti. To je sled, in objava ne trdi več. Tudi jaz nisem mogel potrditi, kdo je napisal skript.

5:46 Če bi raje prebrali to, kot pa slišali, kako to povem, razlika pristane v vašem nabiralniku vsako jutro, brezplačno na the daily diff dot dev, povezava spodaj.

### Razsodba: POTREBNA PREGLED

5:53 Današnja razsodba je torej POTREBNA PREGLED. Pregledal bi jo, ker Carbon še nima javnega API-ja, skript žične pasti je aktiven na resničnih spletnih mestih, AlpineBSD nima namestitvenega programa, in rezultati zdravil so zgodnji. Naročite se, kliknite zvonec in mi v komentarjih povejte, če bi ga žigosali drugače. In to je razlika za danes. Sem Niko iz Axrisi. Združite odgovorno.

## Viri

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic