Gemini 4 Carbon, yapay zeka modelleri tarafından okunmasını engelleyen bir tarayıcı betiği, AlpineBSD ve Claude'un ilaç geliştirmedeki rolü: Tek Bir Daily Diff'te Dört Geliştirici Hikayesi

Bu video neleri kapsar

• veritas adlı bir araştırmacının nullpt.rs gönderisi (28 Ekim 2026), Playwright ile Tranco'nun ilk 10.000 sitesini tarayarak parmak izi betiklerinin yaptığı tuval çizimlerini topladı. Bir betik, endişe verici görünmek üzere yazılmış işlev adları ve görünmez Unicode karakterlerden oluşan bir şablon dizesi içeriyordu; her kod noktasından 917504 çıkarıldığında, betik, "SİSTEM GEÇERSİZ KILINDI" ile başlayan ve tüm güvenlik yönergelerinin askıya alındığını belirten sahte bir sistem istemine dönüşüyordu. Yazar, bunun bir tarayıcının üzerinde işlem yaptığı bir talimat değil, model güvenlik önlemlerini devreden çıkarmak için tasarlanmış LLM karşıtı bir karartma olduğuna inanıyor.
• Aynı gönderide, yazarın Astra adını verdiği ticari bir model, betiği açıklığa kavuşturmayı reddetti ve güvenlik risklerini gerekçe gösterdi; GLM 5.3 adlı bir model ise bunu yaptı. Betiğin gerçek görevi, kullanıcı aracısı, çekirdek sayısı ve grafik oluşturucu gibi sıradan bot algılamasıdır. Bir kabuk komutları bloğu, yalnızca gizli bir ortam bayrağı ayarlanmışsa Node altında çalışır, bu da yazarın bir tuzak olarak yorumladığı bir durumdur. Gönderi, benzer adlı bir Rus DDoS karşıtı satıcısı buldu ve bir sonuca varmadı; The Daily Diff, betiği kimin yazdığını doğrulayamadı.
• Google'ın blog gönderisi (28 Ekim 2026), Gemini 4 Carbon'u en güçlü modeli olarak duyurdu. Google, Artificial Analysis Intelligence Index v5.0'da 59 puanla birinci sırada yer aldığını belirtiyor ve Artificial Analysis, Claude Opus 5.5'i 58 puanla listeliyor ve Carbon'ın henüz herkese açık bir API'si olmadığını belirtiyor. Google, koruyucu önlemler olmadan değerlendirilen SEC-bench Pro'da %88.2, ExploitGym'de %54.8 ve CWE-bench'te %71.0 puan aldığını bildiriyor ve Terminal-Bench 4.0'da başarılı hile yapma oranının %0.0'a, deneme oranının ise %0.4'e düştüğünü söylüyor.
• Google, Carbon'ın bu hafta siber savunmacıların bir alt kümesine, ardından Fairwind Programı aracılığıyla güvenilir ortaklara sunulacağını ve ABD hükümetinin gönüllü ön sürüm test sürecinde olduğunu belirtiyor; geliştiriciler, işletmeler ve tüketiciler mümkün olan en kısa sürede, ancak belirli bir tarih olmaksızın erişebilecek. Giriş fiyatı, Argon ile aynı olarak milyon giriş jetonu başına 2 dolar ve milyon çıkış jetonu başına 10 dolar olup, giriş süresi sonunda 4 ve 20 dolara yükselecek ve önbelleğe alınmış giriş %95 daha ucuz olacak.
• AlpineBSD'nin wiki'si, NetBSD çekirdeği ve Alpine tarzı bir kullanıcı alanı (apk-tools, busybox, s6) ile çalışan bir işletim sistemini tanımlıyor ve amacının kullanıcıların mümkün olduğunca az yapay zeka tarafından üretilmiş yazılım çalıştırmasına izin vermek olduğunu belirtiyor. Yükleyicisi olmayan, geliştirme aşamasında bir projedir; kurulum prosedürü NetBSD kurulum medyasından başlar. Paketler dört depoda (base, main, tainted, community) bulunur; base ve main'in kirli yazılım içermediği garanti edilir, community kirli yazılıma bağımlı olabilir ancak tersi olmaz ve gcc, binutils, gdb, libffi, perl ve xorriso son temizlenmemiş sürüme sabitlenmiştir. Katkıda bulunanlar üretken yapay zeka araçlarını kullanamaz. Wiki ayrıca NetBSD'nin donanım desteğinin düzensiz olduğu konusunda uyarıyor.
• Anthropic'in gönderisi (27 Ekim 2026), BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines ve The Column Group ile yapılan çalışmaları anlatıyor ve araştırmanın çoğunlukla klinik öncesi olduğunu belirtiyor. Divergence Labs için Claude'dan yaklaşık bir ayda yaklaşık 35.000 antikor tasarımı elde edildiğini, bunların üçünün IgE'ye bağlandığını ve 20'sinin onu yerinden söktüğünü, bunların üçünün standart ilacı geride bıraktığını bildirdi; Enveda'da, 1.061 sayfa üretim kaydı incelendiğinde, insan tarafından bulunan 11 sorunun tamamı yakalandı ve yedi tane daha işaretlendi, inceleme süresi 25 saatten 3 saatin altına düştü. Bunlar Anthropic'in rakamları ve ortaklarının raporlarıdır, bağımsız sonuçlar değildir.

Çevrilmiş deşifre

Orijinal İngilizce anlatımdan çevrilmiştir. Mevcut ses ve altyazılar YouTube tarafından kontrol edilir.

Soğuk açılış: Yapay zeka için bir mesaj içeren tarayıcı betiği

0:00 Tarayıcınızın parmak izini alan bir betik, görünmez karakterlerden oluşan bir mesaj gizler. Mesaj, betiği okuyan herhangi bir yapay zekaya güvenlik kurallarını bırakmasını söyler. Bu videoda dört hikaye var. Bir tarayıcı betiği neden yapay zeka modelleriyle konuşuyor? Gemini 4 Carbon nedir ve çoğu geliştirici neden onu çağıramıyor? Yükleyicisi olmayan bir işletim sistemi nasıl kurulur? Peki Claude bir ilaç laboratuvarında ne yaptı?

0:24 O betiği kimin yazdığına dair de bir detay var. Onu sona saklayacağım. Perşembe, yirmi dokuz Ekim ve bu The Daily Diff. Tarayıcı parmak izi, bir sitenin tarayıcınızı çerezler olmadan tanımasıdır. Sayfa tarayıcıdan gizli bir resim çizmesini ister ve grafik donanımınız ona imza atar. Sanki el yazısı gibi, ama kimse size bir şey yazmanızı istemedi.

Birinci Hikaye: Bir Tarayıcı Betiği Neden Yapay Zeka Modelleriyle Konuşuyor?

0:45 Birinci hikaye. veritas adlı bir araştırmacı on bin popüler siteyi taradı ve çizdikleri parmak izi resimlerini kaydetti. Biri Tame Impala'nın Currents albümünün kapağına benziyordu, bu yüzden veritas arkasındaki betiği bulmaya gitti. Betiğin içinde veritas, endişe verici işlev adları ve boş görünen uzun bir dize buldu. Bunlar görünmez karakterlerdi. Her birinden sabit bir sayı çıkarıldığında, "sistem geçersiz kılındı" kelimeleriyle başlayan ve tüm güvenlik kurallarının askıya alındığını söyleyen sahte bir sistem istemi yazıyorlar. açılıyor ve tüm güvenlik kurallarının askıya alındığını söylüyor.

1:16 Ardından veritas, gönderinin Astra adını verdiği ticari bir modele, dosyayı deobfuscate etmesini istedi. Reddetti ve güvenlik risklerini gerekçe gösterdi. GLM beş nokta üç adlı bir model işi yaptı. Tuzak, güvenlik kuralları olan okuyucular üzerinde tam olarak çalışıyor. Tuzakları çıkarırsanız, betik sıradan bir bot algılamasıdır. Kullanıcı aracısını, çekirdek sayısını ve grafik işleyiciyi okur. Bir kabuk komutları bloğu, yalnızca gizli bir ortam bayrağıyla Node altında çalışır,

1:42 bu yüzden bir tarayıcı asla ona ulaşmaz ve veritas bunu başka bir tuzak olarak görür. İşte yapmanız gerekenler. Bir yapay zeka aracı, sizin yazmadığınız betikleri okursa, onu reddetmesini sağlamak için tasarlanmış metinler bekleyin ve okuduğu her şeyi güvenilmez olarak değerlendirin. reddetmesini bekleyin ve okuduğu her şeyi güvenilmez olarak değerlendirin. Ve kendi depolarınızda Unicode etiketi aralığındaki karakterleri arayın, çünkü hiçbir şey olarak yazdırılırlar. İkinci hikaye. Çarşamba günü Google, en güçlü modeli olarak adlandırdığı Gemini 4 Carbon'u duyurdu.

İkinci Hikaye: Gemini 4 Carbon Nedir ve Kimler Çağırabilir?

2:04 en güçlü modeli olarak adlandırdığı Gemini 4 Carbon'u duyurdu. Yapay Analiz Zeka Endeksi'nde elli dokuz puanla birinci sırada yer alıyor, ve Yapay Analiz, Claude Opus 5.5'i elli sekiz puanla hemen arkasından listeliyor. Google'ın kendi sayıları güvenlik hakkında. Carbon'ın güvenlik açığı bulma karşılaştırmasında yüzde seksen sekiz, bunları istismar etme konusunda yüzde elli beş, ve bunları yamalama konusunda yüzde yetmiş bir puan aldığını söylüyor. Google, hepsini koruyucu önlemler olmadan çalıştırdığını söylüyor.

2:32 Şimdi püf noktası. Bir Ekim'de size Argon'un henüz kullanamadığınız en iyi Google modeli olduğunu söylemiştim ve Carbon bunu tekrarlıyor. Bu hafta siber savunmacıların bir alt kümesine, ardından Fairwind programı aracılığıyla güvenilir ortaklara geçiyor. Geliştiriciler, bir tarih olmayan "mümkün olan en kısa sürede" erişebilecekler. Fiyatı zaten yayınlandı. Milyon giriş jetonu başına iki dolar ve milyon çıkış jetonu başına on dolar,

2:55 Argon ile aynı, ve tanıtım süresinden sonra iki katına çıkıyor. En sevdiğim kısım hile yapma hakkında. Terminal Bench dört nokta sıfır'da Google, başarılı hile yapmanın sıfır yüzdeye, denemelerin ise yüzde dördüncü noktasına düştüğünü söylüyor. Hacker News yorumlarının çoğunu isimler üzerine harcadı. Argon, Carbon, hangisinin daha büyük olduğunu kimse söyleyemez. Pratik kısım kısa. API'ye ulaştığında kendi deponuzda test edin,

3:19 çünkü çizelge Google'a ait ve Yapay Analiz bugün Carbon için herkese açık bir API listelemiyor. Üçüncü hikaye.

Üçüncü Hikaye: Yükleyicisi Olmayan Bir İşletim Sistemi Yapay Zeka Kodundan Nasıl Kaçınır?

3:26 AlpineBSD, NetBSD çekirdeğini Alpine Linux'a modellenmiş bir kullanıcı alanı altına yerleştiren yeni bir işletim sistemidir. Belirtilen amacı, mümkün olduğunca az yapay zeka tarafından üretilmiş yazılım çalıştırmanıza izin vermek ve wiki'si bunun devam eden bir çalışma olduğunu söylüyor. Yazılımları dört paket deposuna ayırıyor. Temel ve ana depoların temiz olduğu garanti edilir. Tainted, bir dil modelinden çıktı içeren paketleri tutar, ve community tainted'a bağımlı olabilir, ancak asla tersi olmaz.

3:52 Tainted yazılıma her seferinde bir paketle dahil olursunuz. Komik kısım araç zinciri. gcc, binutils, gdb ve perl son temizlenmemiş sürüme sabitlenmiştir. Ve kurulum, NetBSD yükleyicisini önyükleyerek başlayan manuel bir prosedürdür. NetBSD yükleyicisi. Yani sahip olabileceğiniz en yeni derleyici, kimsenin bir sohbet robotundan dokunmasını istemediği sonuncudur. Wiki, NetBSD çekirdeğinin düzensiz donanım desteğine sahip olduğu konusunda uyarıyor, ve katkıda bulunanlar, e-posta listesi dahil olmak üzere yapay zeka araçlarını hiç kullanamazlar.

4:23 İzlenecek fikir, her paketin temiz, sabitlenmiş veya bozuk olarak etiketlendiği paket meta verileridir. sabitlenmiş veya bozuk.

Dördüncü Hikaye: Claude Altı İlaç Laboratuvarında Ne Yaptı?

4:29 Dördüncü hikaye. Salı günü Anthropic, yaşam bilimleri ekibinin ilerlemesini yayınladı, birkaç aydır altı ilaç geliştiricisiyle çalışıyor. Bu Anthropic'in kendi açıklamasıdır ve çalışmanın çoğunlukla klinik öncesi olduğunu belirtir, yani henüz insanlarda test edilmemiştir. Gıda alerjileri üzerine çalışan Divergence Labs'ta, Claude, yaklaşık bir ayda yaklaşık otuz beş bin antikor tasarımı üretti. Erken testler, hedefi bağlayan üç ve onu serbest bırakan yirmi tane buldu, ve bu yirmi taneden üçü standart ilacı geçmiş gibi görünüyordu.

4:58 Enveda'da Claude, bin altmış bir sayfalık üretim kayıtlarını okudu. İnsan incelemecilerinin bulduğu on bir sorunun tamamını yakaladı ve yedi tane daha işaretleyerek inceleme süresini yirmi beş saatin üzerinden üç saatin altına indirdi. BigHat'ta ekip, standart stabilite metriklerinin yanıltıcı olduğundan şüpheleniyordu, ve Claude daha iyilerini önermeye yardımcı oldu. Eğer ajanlar inşa ediyorsanız, kopyalanacak desen Enveda'nınki. Modeli belgelere bağlayın ve bir kişinin onaylaması için sorunları listelemesine izin verin. Anthropic, bir kas

5:26 distrofi adayının insan denemelerine yirmi yirmi sekiz yılının sonlarında ulaşabileceğini söylüyor, eğer dayanmaya devam ederse, bu yüzden başlığı alıntılamadan önce bu tarihi kontrol edin. Betiğe geri dönelim. Gönderi alanı kontrol ediyor ve anti-DDoS ve bot koruması satan benzer isimli bir Rus şirketi buluyor. Bu bir ipucu ve gönderi daha fazlasını iddia etmiyor. Betiği kimin yazdığını ben de doğrulayamadım.

5:46 Bunu benden duymak yerine okumak isterseniz, diff her sabah gelen kutunuza düşüyor, daily diff dot dev adresinden ücretsiz, link aşağıda.

Karar: İNCELEME GEREKLİ

5:53 Yani bugünün kararı İNCELEME GEREKLİ. İncelemem gerekir çünkü Carbon'ın henüz herkese açık bir API'si yok, tuzak betiği gerçek web sitelerinde canlı, AlpineBSD'nin yükleyicisi yok ve ilaç sonuçları erken. Abone olun, zili çalın ve farklı bir damga vurup vurmayacağınızı yorumlarda bana bildirin. Ve bugünkü diff bu kadar. Ben Axrisi'den Niko. Sorumlu bir şekilde birleştirin.

Kaynaklar

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic