Gemini 4 Carbon, скрипт для захисту від відбитків LLM, AlpineBSD та Claude у розробці ліків: чотири історії розробників в одному Daily Diff

Що охоплює це відео

• Публікація nullpt.rs (28 жовтня 2026 р.) дослідника під псевдонімом veritas просканувала 10 000 найпопулярніших сайтів Tranco за допомогою Playwright та зібрала відбитки "полотна", які створюють скрипти для відбитків. Один скрипт містив назви функцій, які виглядали тривожно, та шаблонний рядок невидимих символів Юнікоду; віднімання 917504 від кожного кодового значення розшифровує його до фальшивої системної підказки, яка починається зі слів SYSTEM OVERRIDE і повідомляє, що всі правила безпеки призупинено. Автор вважає, що це анти-LLM обфускація, призначена для "підриву" захисних механізмів моделі, а не інструкція, яку виконує браузер.
• У тій же публікації комерційна модель, яку автор називає Astra, відмовилася деобфускувати скрипт і посилалася на ризики безпеки, тоді як модель під назвою GLM 5.3 виконала це. Справжня робота скрипту полягає у звичайному виявленні ботів, таких як агент користувача, кількість ядер та графічний рендерер. Блок команд оболонки виконується лише під Node, коли встановлено секретний прапорець середовища, що автор також розцінює як приманку. У публікації згадується російський постачальник анти-DDoS із подібною назвою, і вона не містить висновку; The Daily Diff не змогла підтвердити, хто написав скрипт.
• Допис у блозі Google (28 жовтня 2026 р.) анонсує Gemini 4 Carbon як свою найсильнішу модель. Google заявляє, що вона посідає перше місце в Artificial Analysis Intelligence Index v5.0 з показником 59, а Artificial Analysis вказує Claude Opus 5.5 з показником 58 і позначає Carbon як таку, що не має публічно доступного API. Google повідомляє про 88,2% на SEC-bench Pro, 54,8% на ExploitGym і 71,0% на CWE-bench, оцінені без запобіжників, і заявляє, що успішне шахрайство на Terminal-Bench 4.0 знизилося до 0,0% при спробах 0,4%.
• Google заявляє, що Carbon буде доступний цього тижня для підгрупи кіберзахисників, потім для довірених партнерів через програму Fairwind, і що він знаходиться у процесі добровільного попереднього тестування уряду США; розробники, підприємства та споживачі отримають його якомога швидше, без дати. Вступна ціна відповідає Argon — 2 долари за мільйон вхідних токенів і 10 доларів за мільйон вихідних токенів, яка зросте до 4 і 20 доларів після вступного періоду, при цьому кешований вхід на 95% дешевший.
• Вікіпедія AlpineBSD описує операційну систему з ядром NetBSD та користувацьким простором у стилі Alpine (apk-tools, busybox, s6), метою якої є надання користувачам можливості запускати якомога менше програмного забезпечення, згенерованого штучним інтелектом. Це незавершений проект без інсталятора; процедура встановлення починається з інсталяційного носія NetBSD. Пакети знаходяться в чотирьох репозиторіях (base, main, tainted, community); base та main гарантовано не містять "забрудненого" програмного забезпечення, community може залежати від tainted, але не навпаки, а gcc, binutils, gdb, libffi, perl та xorriso прив'язані до останньої "незабрудненої" версії. Учасникам не дозволяється використовувати інструменти генеративного штучного інтелекту. Вікіпедія також попереджає, що підтримка обладнання NetBSD є нерівномірною.
• У публікації Anthropic (27 жовтня 2026 р.) описано роботу з BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines та The Column Group, і зазначено, що дослідження переважно доклінічні. Повідомляється про близько 35 000 дизайнів антитіл від Claude приблизно за місяць для Divergence Labs, що дало три, які зв'язують IgE, і 20, які його витісняють, три з яких, схоже, перевершили стандартні ліки; в Enveda, 1061 сторінка виробничих записів була переглянута з усіма 11 виявленими людьми проблемами плюс ще сім, а час перегляду скоротився з понад 25 годин до менш ніж трьох. Це цифри Anthropic та звіти її партнерів, а не незалежні результати.

Перекладена стенограма

Перекладено з оригінальної англійської розповіді. Доступне аудіо та субтитри контролюються YouTube.

Холодне відкриття: скрипт браузера з повідомленням для ШІ

0:00 Скрипт, що ідентифікує ваш браузер, приховує повідомлення, складене з невидимих символів. Повідомлення наказує будь-якому ШІ, який читає скрипт, відмовитися від своїх правил безпеки. У цьому відео чотири історії. Чому скрипт браузера розмовляє з моделями ШІ? Що таке Gemini 4 Carbon, і чому більшість розробників не можуть його викликати? Як встановити операційну систему без інсталятора? І що Claude зробив у лабораторії з розробки ліків?

0:24 Є також одна деталь щодо того, хто написав цей скрипт. Я залишу її на кінець. Сьогодні четвер, двадцять дев'яте жовтня, і це The Daily Diff. Відбитки браузера – це спосіб, яким сайт розпізнає ваш браузер без файлів cookie. Сторінка просить браузер намалювати приховану картинку, і ваше графічне обладнання підписує її. Думайте про почерк, за винятком того, що ніхто не просив вас нічого писати.

Історія перша: чому скрипт браузера розмовляє з моделями ШІ

0:45 Історія перша. Дослідник, який називає себе veritas, просканував десять тисяч популярних сайтів і зберіг зображення відбитків, які вони малюють. Одне з них виглядало як обкладинка альбому Currents гурту Tame Impala, тому veritas пішов шукати скрипт, що стояв за ним. Всередині скрипта veritas знайшов тривожні назви функцій та довгий рядок, який виглядав порожнім. Це були невидимі символи. Відніміть одне фіксоване число від кожного, і вони утворюють фальшивий системний запит, який відкривається словами "системне перевантаження" і каже, що всі правила безпеки призупинено.

1:16 Потім veritas попросив комерційну модель, яку в публікації називають Astra, деобфускувати файл. Вона відмовилася, посилаючись на ризики безпеки. Модель під назвою GLM 5.3 виконала цю роботу. Пастка діє саме на тих читачів, які мають правила безпеки. Відкиньте приманки, і скрипт є звичайним виявленням ботів. Він читає агент користувача, кількість ядер та графічний рендерер. Блок команд оболонки виконується лише під Node із секретним прапорцем середовища,

1:42 тому браузер ніколи до нього не дістається, і veritas розцінює це як ще одну приманку. Ось що робити. Якщо інструмент ШІ читає сценарії, які ви не писали, очікуйте, що текст буде створений таким чином, щоб він відмовився, і розглядайте все, що він читає, як недовірене. І шукайте у своїх репозиторіях символи в діапазоні тегів Юнікоду, тому що вони друкуються як ніщо. Історія друга. У середу Google анонсував Gemini 4 Carbon,

Історія друга: що таке Gemini 4 Carbon і хто може його викликати

2:04 який називає своєю найсильнішою моделлю. Він посідає перше місце в індексі штучного інтелекту Artificial Analysis з показником 59, а Artificial Analysis вказує Claude Opus 5.5 відразу за ним з показником 58. Власні цифри Google стосуються безпеки. Він заявляє, що Carbon набирає вісімдесят вісім відсотків на тесті для пошуку уразливостей, п'ятдесят п'ять відсотків на тесті для їх використання, та сімдесят один відсоток на тесті для їх виправлення. Google каже, що вони запустили всі три без захисних механізмів.

2:32 Тепер улов. Першого жовтня я казав вам, що Argon був найкращою моделлю Google, яку ви ще не могли використовувати, і Carbon це повторює. Цього тижня він надходить до підмножини кіберзахисників, потім до довірених партнерів через програму Fairwind. Розробники отримують його, цитую, якнайшвидше, що не є датою. Ціна вже опублікована. Це два долари за мільйон вхідних токенів і десять доларів за мільйон вихідних

2:55 токенів, так само як Argon, і вона подвоюється після вступного періоду. Моя улюблена фраза стосується обману. На Terminal Bench 4.0, Google стверджує, що успішне шахрайство знизилося до нуля відсотків, а спроби впали до чотирьох десятих відсотка. Hacker News витратив багато своїх коментарів на імена. Аргон, Карбон, ніхто не може сказати, що більше. Практична частина коротка. Протестуйте його у власному репозиторії, як тільки він досягне API,

3:19 тому що діаграма належить Google, а Artificial Analysis сьогодні не вказує публічного API для Carbon. Історія третя.

Історія третя: як операційна система без інсталятора уникає коду ШІ

3:26 AlpineBSD — це нова операційна система, яка поміщає ядро NetBSD під простір користувача, змодельований на Alpine Linux. Її заявлена мета — дозволити вам запускати якомога менше програмного забезпечення, згенерованого штучним інтелектом, і її вікі каже, що це незавершений проект. Вона сортує програмне забезпечення на чотири репозиторії пакетів. Базовий та основний гарантовано чисті. Tainted містить пакети, що включають вихідні дані мовної моделі, і community може залежати від tainted, але ніколи не навпаки.

3:52 Ви погоджуєтеся на "забруднене" програмне забезпечення по одному пакету за раз. Найцікавіше – це інструментарій. gcc, binutils, gdb та perl прив'язані до останньої незабрудненої версії. А встановлення – це ручна процедура, яка починається з завантаження інсталятора NetBSD. Отже, найновіший компілятор, який ви можете мати, це останній, до якого ніхто не просив чат-бота торкатися. Вікі попереджає, що ядро NetBSD має нерівномірну підтримку обладнання, і учасники взагалі не можуть використовувати інструменти ШІ, навіть у списку розсилки.

4:23 Ідея, на яку варто звернути увагу, це метадані пакетів, де кожен пакет позначений як чистий, закріплений або забруднений.

Історія четверта: що зробив Claude у шести лабораторіях з розробки ліків

4:29 Історія четверта. У вівторок Anthropic опублікувала звіт про прогрес своєї команди з біологічних наук, яка протягом кількох місяців працювала з шістьма розробниками ліків. Це власний звіт Anthropic, і в ньому зазначено, що робота переважно доклінічна, тобто ще не тестувалася на людях. У Divergence Labs, яка працює над харчовими алергіями, Claude створив близько тридцяти п'яти тисяч дизайнів антитіл приблизно за місяць. Ранні тести виявили три, що зв'язують мішень, і двадцять, що її від'єднують, і три з цих двадцяти, схоже, перевершили стандартні ліки.

4:58 В Enveda, Claude прочитав тисячу шістдесят одну сторінку виробничих записів. Він виявив усі одинадцять проблем, які знайшли людські рецензенти, і позначив ще сім, скоротивши час перегляду з понад двадцяти п'яти годин до менш ніж трьох. У BigHat команда підозрювала, що стандартні показники стабільності вводять в оману, і Claude допоміг запропонувати кращі. Якщо ви створюєте агентів, то слід копіювати шаблон Enveda. Підключіть модель до документів і дозвольте їй скласти список проблем для людини, щоб підтвердити. Anthropic каже, що кандидат на лікування м'язової дистрофії

5:26 може досягти випробувань на людях вже наприкінці 2028 року, якщо він продовжуватиме триматися, тому перевірте цю дату, перш ніж цитувати заголовок. тому перевірте цю дату, перш ніж цитувати заголовок. Повернемося до скрипту. Публікація перевіряє домен і знаходить схожу за назвою російську компанію, яка продає анти-DDoS та захист від ботів. Це зачіпка, і публікація не стверджує більшого. Я також не зміг підтвердити, хто написав скрипт.

5:46 Якщо ви бажаєте прочитати це, а не почути, як я це говорю, то огляд надходить у вашу поштову скриньку щоранку, безкоштовно на the daily diff dot dev, посилання нижче.

Вирок: NEEDS REVIEW

5:53 Отже, сьогоднішній вердикт – NEEDS REVIEW. Я б переглянув його, оскільки Carbon ще не має публічного API, скрипт-пастка працює на реальних веб-сайтах, AlpineBSD не має інсталятора, а результати щодо ліків є ранніми. Підпишіться, натисніть дзвіночок і розкажіть мені в коментарях, чи поставили б ви інший штамп. І це весь огляд на сьогодні. Я Ніко з Axrisi. Зливайте відповідально.

Джерела

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic