Gemini 4 Carbon, ett anti-LLM-fingeravtrycksskript, AlpineBSD och Claude inom läkemedelsutveckling: fyra utvecklarberättelser i en Daily Diff

Vad den här videon täcker

• Inlägget på nullpt.rs (28 oktober 2026), av en forskare som kallar sig veritas, genomsökte Tranco:s topp 10 000 webbplatser med Playwright och samlade in de canvasritningar som fingeravtrycksskripten gör. Ett skript innehöll funktionsnamn skrivna för att se oroande ut och en mallsträng av osynliga Unicode-tecken; att subtrahera 917504 från varje kodpunkt avkodar det till en falsk systemprompt som börjar SYSTEM OVERRIDE och säger att alla säkerhetsriktlinjer är upphävda. Författaren tror att det är anti-LLM-obfuskering avsedd att utlösa modellsäkerhetsåtgärder, inte en instruktion som en webbläsare agerar på.
• I samma inlägg vägrade en kommersiell modell som författaren kallar Astra att avmaskera skriptet och hänvisade till säkerhetsrisker, medan en modell kallad GLM 5.3 följde instruktionerna. Skriptets verkliga syfte är vanlig "bot detection", som till exempel användaragent, antal kärnor och grafikrenderare. Ett block av shell-kommandon körs endast under Node när en hemlig miljöflagga är inställd, vilket författaren också tolkar som en avledningsmanöver. Inlägget hittade en ryskt anti-DDoS-leverantör med liknande namn och anger ingen slutsats; The Daily Diff kunde inte bekräfta vem som skrev skriptet.
• Googles blogginlägg (28 oktober 2026) tillkännager Gemini 4 Carbon som deras starkaste modell. Google säger att den rankas först på Artificial Analysis Intelligence Index v5.0 med 59 poäng, och Artificial Analysis listar Claude Opus 5.5 med 58 poäng och markerar Carbon som att den inte har något offentligt tillgängligt API. Google rapporterar 88,2 % på SEC-bench Pro, 54,8 % på ExploitGym och 71,0 % på CWE-bench, utvärderad utan skyddsräcken, och säger att lyckad "cheating" på Terminal-Bench 4.0 sjönk till 0,0 % med försök på 0,4 %.
• Google säger att Carbon är tillgänglig denna vecka för en delmängd av cyberförsvarare, sedan för betrodda partners genom deras Fairwind-program, och att den är i den amerikanska regeringens frivilliga förhandsgranskningsprocess; utvecklare, företag och konsumenter får den så snart som möjligt, utan ett datum angivet. Introduktionspriset matchar Argon med 2 dollar per miljon inmatningstokens och 10 dollar per miljon utmatningstokens, stigande till 4 och 20 dollar efter introduktionsperioden, med "cached input" 95 % billigare.
• AlpineBSD:s wiki beskriver ett operativsystem med NetBSD-kärnan och ett användarutrymme i Alpine-stil (apk-tools, busybox, s6) vars mål är att låta användare köra så lite AI-genererad programvara som möjligt. Det är ett pågående arbete utan installationsprogram; installationsproceduren börjar från NetBSD:s installationsmedia. Paket finns i fyra "repositories" (base, main, tainted, community); base och main garanteras inte innehålla "tainted software", community kan bero på "tainted" men inte tvärtom, och gcc, binutils, gdb, libffi, perl och xorriso är låsta till den senaste "untainted"-versionen. Bidragsgivare får inte använda generativa AI-verktyg. Wikin varnar också för att NetBSD:s hårdvarustöd är bristfälligt.
• Anthropics inlägg (27 oktober 2026) beskriver arbete med BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines och The Column Group, och säger att forskningen mestadels är preklinisk. De rapporterar cirka 35 000 antikroppsdesigner från Claude på ungefär en månad för Divergence Labs, vilket gav tre som binder IgE och 20 som lösgör det, varav tre verkade överträffa standardmedicinen; hos Enveda granskades 1 061 sidor tillverkningsjournaler där alla 11 mänskligt hittade problem upptäcktes plus sju till och granskningstiden minskades från över 25 timmar till under tre. Dessa är Anthropics siffror och deras partners rapporter, inte oberoende resultat.

Översatt transkription

Översatt från den ursprungliga engelska berättelsen. Tillgängligt ljud och undertexter styrs av YouTube.

Kall öppning: webbläsarskriptet med ett meddelande till AI

0:00 Ett skript som fingeravtrycker din webbläsare döljer ett meddelande gjort av osynliga tecken. Meddelandet säger till all AI som läser skriptet att släppa sina säkerhetsregler. regler. I den här videon, fyra berättelser. Varför talar ett webbläsarskript med AI-modeller? Vad är Gemini 4 Carbon, och varför kan de flesta utvecklare inte anropa den? Hur installerar man ett operativsystem utan installationsprogram? Och vad gjorde Claude i ett läkemedelslaboratorium?

0:24 Det finns också en detalj om vem som skrev det skriptet. Jag sparar den till slutet. Det är torsdag, den tjugonionde oktober, och detta är The Daily Diff. Browser-fingeravtryck är hur en webbplats känner igen din webbläsare utan cookies. Sidan ber webbläsaren att rita en dold bild, och din grafikmaskinvara signerar den. Tänk på handstil, förutom att ingen bad dig skriva något.

Berättelse ett: varför ett webbläsarskript talar med AI-modeller

0:45 Berättelse ett. En forskare som kallar sig veritas genomsökte tiotusen populära webbplatser och sparade fingeravtrycksbilderna de ritar. En såg ut som omslaget till Tame Impalas album Currents, så veritas gick för att hitta skriptet bakom den. Inuti skriptet hittade veritas alarmerande funktionsnamn och en lång sträng som såg tom ut. Det var osynliga tecken. Subtrahera ett fast nummer från varje och de stavar en falsk systemprompt som öppnar med orden system override och säger att alla säkerhetsregler är upphävda.

1:16 Sedan bad veritas en kommersiell modell, som inlägget kallar Astra, att avmaskera filen. Den vägrade och hänvisade till säkerhetsrisker. En modell som heter GLM fem punkt tre gjorde jobbet. Snubbeltråden fungerar på exakt de läsare som har säkerhetsregler. Skala bort avledningsmanövrerna och skriptet är vanlig bot-detektering. Den läser användaragenten, antal kärnor och grafikrenderaren. Ett block av shell-kommandon körs endast under Node med en hemlig miljöflagga,

1:42 så en webbläsare når det aldrig, och veritas tolkar det som en annan avledningsmanöver. Här är vad du ska göra. Om ett AI-verktyg läser skript du inte har skrivit, förvänta dig text som är byggd för att få det att vägra, och behandla allt det läser som opålitligt. Och sök dina egna repositories efter tecken i Unicode-taggintervallet, eftersom de skrivs ut som ingenting. Berättelse två. På onsdagen tillkännagav Google Gemini 4 Carbon,

Berättelse två: vad Gemini 4 Carbon är, och vem som kan anropa den

2:04 som de kallar sin starkaste modell. Den rankas först på Artificial Analysis Intelligence Index med femtionio poäng, och Artificial Analysis listar Claude Opus 5.5 strax bakom med femtioåtta poäng. Googles egna siffror handlar om säkerhet. De säger att Carbon får åttioåtta procent på ett "benchmark" för att hitta sårbarheter, femtiofem procent på ett för att utnyttja dem, och sjuttioett procent på ett för att "patcha" dem. Google säger att de körde alla tre utan skyddsräcken.

2:32 Nu till haken. Den första oktober berättade jag att Argon var den bästa Google-modellen du inte kunde använda ännu, och Carbon upprepar det. Denna vecka går den till en delmängd av cyberförsvarare, sedan till betrodda partners genom Fairwind-programmet. Utvecklare får den, citat, så snart som möjligt, vilket inte är ett datum. Priset är redan publicerat. Det är två dollar per miljon inmatningstokens och tio dollar per miljon utmatnings-

2:55 tokens, samma som Argon, och det dubblas efter introduktionsperioden. Min favoritrad handlar om fusk. På Terminal Bench fyra punkt noll, säger Google att lyckat fusk sjönk till noll procent, och försök sjönk till punkt fyra procent. Hacker News ägnade många av sina kommentarer åt namnen. Argon, Carbon, ingen kan säga vilken som är större. Den praktiska delen är kort. Testa den på ditt eget "repository" när den väl når API:n,

3:19 eftersom diagrammet är Googles, och Artificial Analysis listar ingen offentlig API för Carbon idag. Berättelse tre.

Berättelse tre: hur ett operativsystem utan installationsprogram undviker AI-kod

3:26 AlpineBSD är ett nytt operativsystem som placerar NetBSD-kärnan under ett användarutrymme modellerat efter Alpine Linux. Dess uttalade mål är att låta dig köra så lite AI-genererad programvara som möjligt, och dess wiki säger att det är ett pågående arbete. Den sorterar programvara i fyra pakethanteringsbibliotek. Base och main är garanterat rena. Tainted innehåller paket som inkluderar utdata från en språkmodell, och community kan bero på tainted men aldrig tvärtom.

3:52 Du väljer att använda tainted-programvara ett paket i taget. Det roliga är verktygskedjan. gcc, binutils, gdb och perl är låsta till den senaste obefläckade versionen. Och installationen är en manuell procedur som börjar med att boota NetBSD-installationsprogrammet. Så den nyaste kompilatorn du kan ha är den senaste som ingen bad en chatbot att röra. Wikin varnar för att NetBSD-kärnan har bristfälligt hårdvarustöd, och bidragsgivare får inte använda AI-verktyg alls, inte ens på e-postlistan.

4:23 Idén att titta på är paketmetadata, där varje paket är taggat rent, fäst eller befläckat.

Berättelse fyra: vad Claude gjorde i sex läkemedelslaboratorier

4:29 Berättelse fyra. På tisdagen publicerade Anthropic framsteg från sitt livsvetenskapsteam, som har arbetat med sex läkemedelsutvecklare i flera månader. Detta är Anthropics egen redogörelse, och de säger att arbetet mestadels är prekliniskt, vilket innebär att det ännu inte har testats på människor. Hos Divergence Labs, som arbetar med matallergier, producerade Claude cirka trettiofem tusen antikroppsdesigner på ungefär en månad. Tidiga tester fann tre som binder målet och tjugo som lossar det, och tre av dessa tjugo verkade överträffa standardmedicinen.

4:58 Hos Enveda läste Claude ettusen sextioett sidor med tillverkningsjournaler. Den fångade alla elva problem som de mänskliga granskarna hade hittat och flaggade sju fler, vilket minskade granskningstiden från över tjugofem timmar till under tre. På BigHat misstänkte teamet att de vanliga stabilitetsmåtten var missvisande, och Claude hjälpte till att föreslå bättre. Om du bygger agenter, är mönstret att kopiera Envedas. Koppla modellen till dokumenten och låt den lista problem för en person att bekräfta. Anthropic säger att en kandidat för muskulär

5:26 dystrofi kan nå mänskliga försök så snart som sent tjugoarton, om den fortsätter att hålla måttet, så kolla det datumet innan du citerar rubriken. Tillbaka till skriptet. Inlägget kontrollerar domänen och hittar ett ryskt företag med liknande namn som säljer anti-DDoS och bottenskydd. Det är en ledtråd, och inlägget hävdar inte mer. Jag kunde inte heller bekräfta vem som skrev skriptet.

5:46 Om du hellre vill läsa detta än att höra mig säga det, landar diffen i din inkorg varje morgon, gratis på thedailydiff.dev, länk nedan.

Dom: NEEDS REVIEW

5:53 Så dagens dom är NEEDS REVIEW. Jag skulle granska det eftersom Carbon ännu inte har något offentligt API, "tripwire"-skriptet är live på riktiga webbplatser, AlpineBSD har ingen installationsprogram, och läkemedelsresultaten är tidiga. Prenumerera, klicka på klockan och berätta i kommentarerna om du skulle ha stämplat det annorlunda. Och det är diffen för idag. Jag är Niko från Axrisi. Sammanfoga ansvarsfullt.

Källor

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic