Gemini 4 Carbon, skripta za suzbijanje prepoznavanja LLM-a u pregledaču, AlpineBSD i Claude u razvoju lekova: četiri priče za programere u jednom Daily Diff-u

Šta ovaj video pokriva

• Objava nullpt.rs (28. oktobar 2026.), od strane istraživača po imenu veritas, pregledala je Tranco top 10.000 sajtova pomoću Playwrighta i prikupila crteže platna koje prave skripte za prepoznavanje. Jedna skripta je sadržala imena funkcija napisana tako da izgledaju alarmantno i šablon stringa nevidljivih Unicode karaktera; oduzimanjem 917504 od svakog kodnog poena dekodira se u lažni sistemski prompt koji počinje SYSTEM OVERRIDE i kaže da su sve sigurnosne smernice suspendovane. Autor veruje da je to anti-LLM obfuskacija namenjena da aktivira zaštitne mehanizme modela, a ne instrukcija koju pregledač izvršava.
• U istoj objavi, komercijalni model koji autor naziva Astra odbio je da deobfuskira skriptu i naveo sigurnosne rizike, dok je model nazvan GLM 5.3 to učinio. Pravi posao skripte je obična detekcija botova, kao što su korisnički agent, broj jezgara i grafički render. Blok shell komandi se pokreće samo pod Node-om kada je postavljena tajna zastavica okruženja, što autor takođe tumači kao mamac. Objava je pronašla slično nazvanog ruskog prodavca anti-DDoS rešenja i ne navodi zaključak; The Daily Diff nije mogao da potvrdi ko je napisao skriptu.
• Google-ova objava na blogu (28. oktobar 2026.) najavljuje Gemini 4 Carbon kao njihov najjači model. Google kaže da se rangira na prvom mestu na Artificial Analysis Intelligence Index v5.0 sa 59 poena, a Artificial Analysis navodi Claude Opus 5.5 sa 58 poena i označava Carbon kao model bez javno dostupnog API-ja. Google izveštava 88,2% na SEC-bench Pro, 54,8% na ExploitGym i 71,0% na CWE-bench, evaluirano bez zaštitnih mehanizama, i kaže da je uspešno varanje na Terminal-Bench 4.0 palo na 0,0% sa pokušajima od 0,4%.
• Google kaže da je Carbon dostupan ove nedelje podskupu sajber branilaca, zatim poverljivim partnerima kroz svoj Fairwind program, i da je u procesu dobrovoljnog pretpubliškog testiranja vlade SAD; programeri, preduzeća i potrošači ga dobijaju što je pre moguće, bez datuma. Uvodna cena odgovara Argonu sa 2 dolara po milionu ulaznih tokena i 10 dolara po milionu izlaznih tokena, a raste na 4 i 20 dolara nakon uvodnog perioda, sa keširanim ulazom 95% jeftinijim.
• AlpineBSD wiki opisuje operativni sistem sa NetBSD kernelom i userspace-om u stilu Alpine (apk-tools, busybox, s6) čiji je cilj da korisnicima omogući da pokreću što manje softvera generisanog veštačkom inteligencijom. To je rad u toku bez instalatera; procedura instalacije počinje od NetBSD instalacionih medija. Paketi žive u četiri repozitorijuma (base, main, tainted, community); base i main su garantovano bez "prljavog" softvera, community može zavisiti od "prljavog" ali ne obrnuto, a gcc, binutils, gdb, libffi, perl i xorriso su "zaključani" na poslednju "neprljavu" verziju. Saradnici ne smeju koristiti generativne AI alate. Wiki takođe upozorava da je podrška za hardver NetBSD-a neujednačena.
• Anthropic-ova objava (27. oktobar 2026.) opisuje rad sa BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines i The Column Group, i kaže da je istraživanje uglavnom pretkliničko. Izveštavaju o oko 35.000 dizajna antitela od Claudea za oko mesec dana za Divergence Labs, što je rezultiralo sa tri koja vezuju IgE i 20 koja ga odvajaju, od kojih su tri nadmašila standardni lek; u Envedi, 1.061 stranica proizvodnih zapisa pregledanih, pri čemu je uhvaćeno svih 11 problema koje su pronašli ljudi plus još sedam, a vreme pregleda je skraćeno sa preko 25 sati na manje od tri. Ovo su Anthropic-ove cifre i izveštaji njegovih partnera, a ne nezavisni rezultati.

Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

Hladno otvaranje: skripta pregledača sa porukom za AI

0:00 Skripta koja prepoznaje vaš pretraživač krije poruku napravljenu od nevidljivih karaktera. Poruka govori bilo kojoj veštačkoj inteligenciji koja pročita skriptu da odbaci svoja bezbednosna pravila. U ovom videu, četiri priče. Zašto skripta pregledača razgovara sa AI modelima? Šta je Gemini 4 Carbon i zašto ga većina programera ne može pozvati? Kako instalirati operativni sistem bez instalatera? I šta je Claude uradio u laboratoriji za lekove?

0:24 Postoji i jedan detalj o tome ko je napisao tu skriptu. Sačuvaću ga za kraj. Četvrtak je, dvadeset deveti oktobar, i ovo je The Daily Diff. Prepoznavanje pretraživača je način na koji sajt prepoznaje vaš pretraživač bez kolačića. Stranica traži od pretraživača da nacrta skrivenu sliku, a vaš grafički hardver je potpisuje. Zamislite rukopis, samo što vas niko nije tražio da išta napišete.

Priča prva: zašto skripta pregledača razgovara sa AI modelima

0:45 Priča prva. Istraživač koji se zove veritas pretražio je deset hiljada popularnih sajtova i sačuvao slike otiska prsta koje oni crtaju. Jedan je izgledao kao naslovnica albuma Currents grupe Tame Impala, pa je veritas otišao da pronađe skriptu koja stoji iza toga. Unutar skripte, veritas je pronašao alarmantna imena funkcija i dugačak string koji je izgledao prazan. To su bili nevidljivi karakteri. Oduzmite jedan fiksni broj od svakog i oni ispisuju lažni sistemski prompt koji počinje rečima system override i kaže da su sva sigurnosna pravila suspendovana.

1:16 Zatim je veritas pitao komercijalni model, koji objava naziva Astra, da deobfuskira fajl. Odbio je i naveo sigurnosne rizike. Model nazvan GLM pet tačka tri je obavio posao. Žica za okidanje radi tačno na čitaocima koji imaju sigurnosna pravila. Uklonite mamce i skripta je obična detekcija botova. Ona čita korisnički agent, broj jezgara i grafički render. Blok shell komandi se pokreće samo pod Node-om sa tajnom zastavicom okruženja,

1:42 tako da pretraživač nikada ne dostiže to, i veritas to tumači kao još jedan mamac. Evo šta treba da uradite. Ako AI alat čita skripte koje niste napisali, očekujte tekst napravljen da ga natera da odbije, i tretirajte sve što pročita kao nepouzdano. I pretražite sopstvene repozitorijume za karaktere u opsegu Unicode tagova, jer se oni ne prikazuju. Priča druga. U sredu je Google najavio Gemini 4 Carbon,

Priča druga: šta je Gemini 4 Carbon i ko ga može pozvati

2:04 koji naziva svojim najjačim modelom. Rangiran je prvi na Artificial Analysis Intelligence Index-u sa pedeset devet poena, a Artificial Analysis navodi Claude Opus 5.5 odmah iza sa pedeset osam poena. Google-ovi sopstveni brojevi su o bezbednosti. Kaže se da Carbon postiže osamdeset osam posto na benchmarku za pronalaženje ranjivosti, pedeset pet posto na benchmarku za njihovo iskorišćavanje, i sedamdeset jedan posto na benchmarku za njihovo patchovanje. Google kaže da je sva tri pokrenuo bez zaštitnih mehanizama.

2:32 Sada, kvaka. Prvog oktobra sam vam rekao da je Argon najbolji Google model koji još niste mogli da koristite, i Carbon to ponavlja. Ove nedelje ide podskupu sajber branilaca, zatim poverljivim partnerima kroz Fairwind program. Programeri ga dobijaju, citiram, "što je pre moguće", što nije datum. Cena je već objavljena. To je dva dolara po milionu ulaznih tokena i deset dolara po milionu izlaznih

2:55 tokena, isto kao Argon, i udvostručuje se nakon uvodnog perioda. Moja omiljena rečenica je o varanju. Na Terminal Bench četiri tačka nula, Google kaže da je uspešno varanje palo na nula posto, a pokušaji su pali na nula tačka četiri posto. Hacker News je mnogo svojih komentara posvetio imenima. Argon, Carbon, niko ne može reći koji je veći. Praktični deo je kratak. Testirajte ga na sopstvenom repozitorijumu kada stigne do API-ja,

3:19 jer je grafikon Google-ov, i Artificial Analysis danas ne navodi javni API za Carbon. Priča treća.

Priča treća: kako operativni sistem bez instalatera izbegava AI kod

3:26 AlpineBSD je novi operativni sistem koji stavlja NetBSD kernel pod korisnički prostor modelovan po Alpine Linuxu. Njegov navedeni cilj je da vam omogući pokretanje što manje softvera generisanog veštačkom inteligencijom, a njegov wiki kaže da je to rad u toku. Sortira softver u četiri repozitorijuma paketa. Osnovni i glavni su garantovano čisti. Tainted sadrži pakete koji uključuju izlaz iz jezičkog modela, a community može zavisiti od tainted, ali nikada obrnuto.

3:52 Pristajete na "prljavi" softver, paket po paket. Smešni deo je skup alata. gcc, binutils, gdb i perl su fiksirani na poslednju neokaljanu verziju. A instalacija je ručna procedura koja počinje pokretanjem NetBSD instalatera. Dakle, najnoviji kompajler koji možete imati je poslednji koji niko nije tražio od četbota da dodirne. Wiki upozorava da NetBSD kernel ima neujednačenu hardversku podršku, i saradnici ne smeju koristiti AI alate uopšte, čak ni na mailing listi.

4:23 Ideja koju treba pratiti je metapodaci paketa, gde je svaki paket označen kao čist, fiksiran ili "prljav" (tainted).

Priča četvrta: šta je Claude uradio u šest laboratorija za lekove

4:29 Priča četvrta. U utorak je Anthropic objavio napredak svog tima za nauke o životu, koji je sarađivao sa šest proizvođača lekova nekoliko meseci. Ovo je Anthropic-ov sopstveni izveštaj, i kaže da je rad uglavnom pretklinički, što znači da još nije testiran na ljudima. U Divergence Labs, koji radi na alergijama na hranu, Claude je proizveo oko trideset pet hiljada dizajna antitela za oko mesec dana. Rana testiranja su pronašla tri koja se vezuju za cilj i dvadeset koja ga otpuštaju, a tri od tih dvadeset su se pokazala boljim od standardnog leka.

4:58 U Envedi, Claude je pročitao hiljadu šezdeset i jednu stranicu proizvodnih zapisa. Uhvatio je svih jedanaest problema koje su pronašli ljudski recenzenti i označio sedam više, skraćujući pregled sa preko dvadeset pet sati na manje od tri. U BigHatu, tim je sumnjao da su standardne metrike stabilnosti obmanjujuće, i Claude je pomogao da se predlože bolje. Ako pravite agente, obrazac koji treba kopirati je Envedin. Povežite model sa dokumentima i neka on navede probleme koje osoba treba da potvrdi. Anthropic kaže da kandidat za mišićnu

5:26 distrofiju može doći do ispitivanja na ljudima već krajem dvadeset osme godine, ako se i dalje bude održavao, pa proverite taj datum pre nego što citirate naslov. Nazad na skriptu. Objava proverava domen i pronalazi slično nazvanu rusku kompaniju koja prodaje anti DDoS i bot zaštitu. To je trag, i objava ne tvrdi više. Ni ja nisam mogao da potvrdim ko je napisao skriptu.

5:46 Ako više volite da ovo pročitate nego da me čujete kako govorim, diff stiže u vaše sanduče svakog jutra, besplatno na the daily diff dot dev, link ispod.

Presuda: NEEDS REVIEW

5:53 Dakle, današnja presuda je NEEDS REVIEW. Pregledao bih to jer Carbon još nema javni API, skripta za "tripwire" je aktivna na stvarnim veb sajtovima, AlpineBSD nema instalater, a rezultati o lekovima su rani. Pretplatite se, pritisnite zvono i recite mi u komentarima da li biste to "pečatili" drugačije. I to je "diff" za danas. Ja sam Niko iz Axrisija. Spojite odgovorno.

Izvori

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic