جیمنی 4 کاربن، ایک اینٹی ایل ایل ایم فنگر پرنٹنگ سکرپٹ، الپائن بی ایس ڈی اور کلاڈ ادویات کی تیاری میں: چار ڈیولپر کہانیاں ایک ڈیلی ڈف میں

اس ویڈیو میں کیا شامل ہے

• nullpt.rs پوسٹ (28 اکتوبر 2026)، ایک محقق جو ویریتاس کے نام سے جانا جاتا ہے، نے پلے رائٹ کے ساتھ ٹرانکو کے ٹاپ 10,000 سائٹس کو کرال کیا اور کینوس ڈرائنگز اکٹھی کیں جو فنگر پرنٹنگ سکرپٹس بناتے ہیں۔ ایک سکرپٹ میں فنکشن کے نام شامل تھے جو تشویشناک لگنے کے لیے لکھے گئے تھے اور پوشیدہ یونیکوڈ حروف کی ایک ٹیمپلیٹ سٹرنگ؛ ہر کوڈ پوائنٹ سے 917504 کو گھٹانے سے اسے ایک جعلی سسٹم پرامپٹ میں ڈی کوڈ کیا جاتا ہے جو SYSTEM OVERRIDE سے شروع ہوتا ہے اور کہتا ہے کہ تمام حفاظتی ہدایات معطل کر دی گئی ہیں۔ مصنف کا خیال ہے کہ یہ اینٹی ایل ایل ایم اوبفسکیشن ہے جس کا مقصد ماڈل کے حفاظتی اقدامات کو ناکام بنانا ہے، نہ کہ کوئی ایسی ہدایت جس پر براؤزر عمل کرے۔
• اسی پوسٹ میں، ایک تجارتی ماڈل جسے مصنف آسٹرا کہتا ہے، نے سکرپٹ کو ڈی اوبفسکیٹ کرنے سے انکار کر دیا اور حفاظتی خطرات کا حوالہ دیا، جبکہ ایک ماڈل جسے GLM 5.3 کہا جاتا ہے، نے تعمیل کی۔ سکرپٹ کا اصل کام عام بوٹ کا پتہ لگانا ہے، جیسے کہ یوزر ایجنٹ، کور کاؤنٹ اور گرافکس رینڈرر۔ شیل کمانڈز کا ایک بلاک صرف نوڈ کے تحت چلتا ہے جب ایک خفیہ ماحولیاتی فلیگ سیٹ ہوتا ہے، جسے مصنف ایک "ڈیکوئے" کے طور پر بھی پڑھتا ہے۔ پوسٹ میں اسی نام کا ایک روسی اینٹی ڈی ڈی او ایس وینڈر پایا گیا اور کوئی نتیجہ نہیں بتایا گیا؛ The Daily Diff اس بات کی تصدیق نہیں کر سکا کہ سکرپٹ کس نے لکھا۔
• گوگل کی بلاگ پوسٹ (28 اکتوبر 2026) جیمنی 4 کاربن کو اپنے سب سے مضبوط ماڈل کے طور پر اعلان کرتی ہے۔ گوگل کا کہنا ہے کہ یہ مصنوعی تجزیہ انٹیلی جنس انڈیکس v5.0 پر 59 کے ساتھ پہلے نمبر پر ہے، اور مصنوعی تجزیہ کلاڈ اوپس 5.5 کو 58 پر درج کرتا ہے اور کاربن کو عوامی طور پر دستیاب اے پی آئی نہ ہونے کے طور پر نشان زد کرتا ہے۔ گوگل ایس ای سی بینچ پرو پر 88.2٪، ایکسپلوئٹ جیم پر 54.8٪ اور سی ڈبلیو ای بینچ پر 71.0٪ رپورٹ کرتا ہے، جس کا جائزہ بغیر حفاظتی اقدامات کے کیا گیا، اور کہتا ہے کہ ٹرمینل بینچ 4.0 پر کامیاب دھوکہ دہی 0.0٪ تک گر گئی جبکہ کوششیں 0.4٪ پر تھیں۔
• گوگل کا کہنا ہے کہ کاربن اس ہفتے سائبر دفاع کرنے والوں کے ایک ذیلی سیٹ کو دستیاب ہے، پھر اپنے فیئر ونڈ پروگرام کے ذریعے قابل اعتماد شراکت داروں کو، اور یہ امریکی حکومت کے رضاکارانہ پری ریلیز ٹیسٹنگ کے عمل میں ہے؛ ڈویلپرز، کاروبار اور صارفین کو یہ جلد از جلد ملے گا، بغیر کسی تاریخ کے۔ تعارفی قیمت آرگن کے مطابق $2 فی ملین ان پٹ ٹوکن اور $10 فی ملین آؤٹ پٹ ٹوکن ہے، جو تعارفی مدت کے بعد $4 اور $20 تک بڑھ جائے گی، جس میں کیش شدہ ان پٹ 95% سستا ہے۔
• الپائن بی ایس ڈی کی ویکی ایک آپریٹنگ سسٹم کو بیان کرتی ہے جس میں نیٹ بی ایس ڈی کرنل اور الپائن طرز کا یوزر اسپیس (apk-tools, busybox, s6) ہے جس کا مقصد صارفین کو کم سے کم AI-تیار کردہ سافٹ ویئر چلانے کی اجازت دینا ہے۔ یہ ایک ترقی پزیر کام ہے جس میں کوئی انسٹالر نہیں ہے؛ انسٹالیشن کا طریقہ کار نیٹ بی ایس ڈی انسٹال میڈیا سے شروع ہوتا ہے۔ پیکجز چار ریپوزٹریز (base, main, tainted, community) میں رہتے ہیں؛ base اور main میں کوئی خراب سافٹ ویئر نہ ہونے کی ضمانت ہے، community خراب پر منحصر ہو سکتا ہے لیکن الٹا نہیں، اور gcc, binutils, gdb, libffi, perl اور xorriso کو آخری غیر خراب ورژن پر پن کیا گیا ہے۔ شراکت دار جنریٹو AI ٹولز استعمال نہیں کر سکتے۔ ویکی یہ بھی خبردار کرتا ہے کہ نیٹ بی ایس ڈی کی ہارڈویئر سپورٹ غیر مستقل ہے۔
• اینتھروپک کی پوسٹ (27 اکتوبر 2026) بگ ہیٹ بائیو سائنسز، برسٹل مائرز اسکوب، ڈائیورجنس لیبز، اینویڈا، جنریٹ بائیو میڈیسنز اور دی کالم گروپ کے ساتھ کام کو بیان کرتی ہے، اور کہتی ہے کہ تحقیق زیادہ تر پری کلینیکل ہے۔ یہ کلاڈ سے تقریباً ایک مہینے میں ڈائیورجنس لیبز کے لیے تقریباً 35,000 اینٹی باڈی ڈیزائنز کی اطلاع دیتی ہے، جس سے تین IgE کو باندھنے والے اور 20 اسے ہٹانے والے پیدا ہوئے، جن میں سے تین معیاری ادویات کو شکست دیتے دکھائی دیے؛ اینویڈا میں، 1,061 صفحات کے مینوفیکچرنگ ریکارڈز کا جائزہ لیا گیا جس میں تمام 11 انسانی طور پر پائے جانے والے مسائل کو پکڑا گیا اور سات مزید کو نشان زد کیا گیا، جائزے کا وقت 25 گھنٹوں سے کم ہو کر تین گھنٹے سے بھی کم ہو گیا۔ یہ اینتھروپک کے اعداد و شمار اور اس کے شراکت داروں کی رپورٹس ہیں، آزاد نتائج نہیں۔

ترجمہ شدہ ٹرانسکرپٹ

اصل انگریزی بیان سے ترجمہ کیا گیا۔ دستیاب آڈیو اور کیپشنز یوٹیوب کے زیر انتظام ہیں۔

کولڈ اوپن: اے آئی کے لیے پیغام کے ساتھ براؤزر اسکرپٹ

0:00 ایک سکرپٹ جو آپ کے براؤزر کا فنگر پرنٹ کرتا ہے، ایک پیغام چھپاتا ہے جو پوشیدہ حروف سے بنا ہے۔ یہ پیغام کسی بھی AI کو، جو اس سکرپٹ کو پڑھتا ہے، بتاتا ہے کہ وہ اپنی حفاظتی قواعد ترک کر دے۔ اس ویڈیو میں، چار کہانیاں۔ ایک براؤزر سکرپٹ AI ماڈلز سے کیوں بات کرتا ہے؟ جیمنی 4 کاربن کیا ہے، اور زیادہ تر ڈویلپرز اسے کیوں استعمال نہیں کر سکتے؟ بغیر انسٹالر کے آپریٹنگ سسٹم کیسے انسٹال کرتے ہیں؟ اور کلاڈ نے ایک دوا ساز لیب میں کیا کیا؟

0:24 اس سکرپٹ کو کس نے لکھا، اس بارے میں بھی ایک تفصیل ہے۔ میں اسے آخر کے لیے بچا کر رکھوں گا۔ آج جمعرات، 29 اکتوبر ہے، اور یہ The Daily Diff ہے۔ براؤزر فنگر پرنٹنگ وہ طریقہ ہے جس سے کوئی سائٹ کوکیز کے بغیر آپ کے براؤزر کو پہچانتی ہے۔ صفحہ براؤزر سے ایک چھپی ہوئی تصویر بنانے کے لیے کہتا ہے، اور آپ کا گرافکس ہارڈ ویئر اس پر دستخط کرتا ہے۔ اسے ہینڈ رائٹنگ سمجھیں، سوائے اس کے کہ کسی نے آپ سے کچھ لکھنے کو نہیں کہا۔

پہلی کہانی: ایک براؤزر اسکرپٹ اے آئی ماڈلز سے کیوں بات کرتا ہے؟

0:45 پہلی کہانی۔ ویریتاس نامی ایک محقق نے دس ہزار مشہور سائٹس کو کرال کیا اور ان فنگر پرنٹ تصاویر کو محفوظ کیا جو وہ بناتے ہیں۔ ایک Tame Impala کے البم Currents کے سرورق کی طرح لگ رہی تھی، تو ویریتاس اس کے پیچھے سکرپٹ ڈھونڈنے گیا۔ سکرپٹ کے اندر، ویریتاس کو تشویشناک فنکشن کے نام اور ایک لمبی سٹرنگ ملی جو خالی لگ رہی تھی۔ یہ پوشیدہ حروف تھے۔ ہر ایک سے ایک مقررہ نمبر گھٹائیں تو وہ ایک جعلی سسٹم پرامپٹ بناتے ہیں جو سسٹم اوور رائڈ کے الفاظ سے شروع ہوتا ہے اور کہتا ہے کہ تمام حفاظتی قواعد معطل کر دیے گئے ہیں۔

1:16 پھر ویریتاس نے ایک تجارتی ماڈل سے پوچھا، جسے پوسٹ آسٹرا کہتی ہے، فائل کو ڈی اوبفسکیٹ کرنے کے لیے۔ اس نے انکار کر دیا اور حفاظتی خطرات کا حوالہ دیا۔ ایک ماڈل جسے GLM 5.3 کہا جاتا ہے، نے یہ کام کر دیا۔ ٹرپ وائر بالکل انہی قارئین پر کام کرتا ہے جن کے حفاظتی قواعد ہوتے ہیں۔ دھوکے ہٹا دیں تو سکرپٹ عام بوٹ کا پتہ لگانا ہے۔ یہ یوزر ایجنٹ، کور کاؤنٹ اور گرافکس رینڈرر کو پڑھتا ہے۔ شیل کمانڈز کا ایک بلاک صرف نوڈ کے تحت ایک خفیہ ماحولیاتی فلیگ کے ساتھ چلتا ہے،

1:42 لہذا براؤزر کبھی اس تک نہیں پہنچتا، اور ویریتاس اسے ایک اور دھوکہ سمجھتا ہے۔ یہاں کیا کرنا ہے۔ اگر کوئی AI ٹول ایسے سکرپٹ پڑھتا ہے جو آپ نے نہیں لکھے، تو توقع کریں کہ اس میں ایسا متن ہوگا جو اسے انکار کرنے پر مجبور کرے، اور جو کچھ بھی وہ پڑھتا ہے اسے غیر بھروسہ مند سمجھیں۔ اور اپنی ریپوزٹریز میں یونیکوڈ ٹیگ رینج میں حروف تلاش کریں، کیونکہ وہ کچھ بھی نہیں پرنٹ کرتے۔ دوسری کہانی۔ بدھ کو گوگل نے جیمنی 4 کاربن کا اعلان کیا،

دوسری کہانی: جیمنی 4 کاربن کیا ہے، اور اسے کون استعمال کر سکتا ہے؟

2:04 جسے وہ اپنا سب سے مضبوط ماڈل کہتا ہے۔ یہ مصنوعی تجزیہ انٹیلی جنس انڈیکس میں 59 کے ساتھ پہلے نمبر پر ہے، اور مصنوعی تجزیہ کلاڈ اوپس 5.5 کو 58 پر بالکل پیچھے درج کرتا ہے۔ گوگل کے اپنے اعداد و شمار سیکیورٹی کے بارے میں ہیں۔ اس کا کہنا ہے کہ کاربن ایک بینچ مارک پر 88 فیصد اسکور کرتا ہے جو کمزوریوں کو تلاش کرنے کے لیے ہے، 55 فیصد انہیں استعمال کرنے کے لیے ہے، اور 71 فیصد انہیں پیچ کرنے کے لیے ہے۔ گوگل کا کہنا ہے کہ اس نے یہ تینوں بغیر حفاظتی اقدامات کے چلائے۔

2:32 اب مسئلہ۔ پہلی اکتوبر کو میں نے آپ کو بتایا تھا کہ آرگون گوگل کا سب سے بہترین ماڈل تھا جو آپ ابھی تک استعمال نہیں کر سکتے تھے، اور کاربن بھی اسی بات کو دہراتا ہے۔ اس ہفتے یہ سائبر دفاع کرنے والوں کے ایک ذیلی سیٹ کو ملے گا، پھر فیئر ونڈ پروگرام کے ذریعے قابل اعتماد شراکت داروں کو۔ ڈویلپرز کو یہ، "جتنی جلدی ممکن ہو،" ملے گا، جو کوئی تاریخ نہیں ہے۔ قیمت پہلے ہی شائع ہو چکی ہے۔ یہ فی ملین ان پٹ ٹوکن $2 اور فی ملین آؤٹ پٹ ٹوکن $10 ہے، جو آرگون کے برابر ہے،

2:55 اور تعارفی مدت کے بعد یہ دگنی ہو جاتی ہے۔ میری پسندیدہ لائن دھوکہ دہی کے بارے میں ہے۔ ٹرمینل بینچ 4.0 پر، گوگل کا کہنا ہے کہ کامیاب دھوکہ دہی صفر فیصد تک گر گئی، اور کوششیں 0.4 فیصد تک گر گئیں۔ ہیکر نیوز نے اپنے زیادہ تر تبصرے ناموں پر صرف کیے۔ آرگون، کاربن، کوئی نہیں کہہ سکتا کون سا بڑا ہے۔ عملی حصہ مختصر ہے۔ جب یہ API تک پہنچ جائے تو اسے اپنی ریپوزٹری پر ٹیسٹ کریں،

3:19 کیونکہ چارٹ گوگل کا ہے، اور آرٹیفیشل اینالیسس آج کاربن کے لیے کوئی پبلک API درج نہیں کرتا۔ تیسری کہانی۔ الپائن بی ایس ڈی ایک نیا آپریٹنگ سسٹم ہے جو نیٹ بی ایس ڈی کرنل کو الپائن لینکس پر ماڈل کیے گئے

تیسری کہانی: ایک آپریٹنگ سسٹم بغیر انسٹالر کے اے آئی کوڈ سے کیسے بچتا ہے؟

3:26 یوزر اسپیس کے تحت رکھتا ہے۔ اس کا بیان کردہ مقصد یہ ہے کہ آپ کم سے کم AI سے تیار کردہ سافٹ ویئر چلا سکیں، اور اس کی ویکی کا کہنا ہے کہ یہ ایک ترقی پزیر کام ہے۔ یہ سافٹ ویئر کو چار پیکیج ریپوزٹریز میں ترتیب دیتا ہے۔ بیس اور مین کی گارنٹی ہے کہ وہ صاف ہیں۔ ٹینٹڈ میں وہ پیکجز ہوتے ہیں جن میں ایک لینگویج ماڈل سے آؤٹ پٹ شامل ہوتا ہے، اور کمیونٹی ٹینٹڈ پر منحصر ہو سکتی ہے لیکن کبھی الٹا نہیں۔ آپ ایک وقت میں ایک پیکج کے حساب سے ٹینٹڈ سافٹ ویئر میں شامل ہوتے ہیں۔

3:52 مضحکہ خیز حصہ ٹول چین ہے۔ gcc، binutils، gdb اور perl کو آخری غیر ٹینٹڈ ورژن پر پن کیا گیا ہے۔ اور انسٹال ایک دستی طریقہ کار ہے جو نیٹ بی ایس ڈی انسٹالر کو بوٹ کرنے سے شروع ہوتا ہے۔ تو نیا ترین کمپائلر جو آپ حاصل کر سکتے ہیں وہ آخری ہے جسے کسی نے چیٹ بوٹ کو چھونے کو نہیں کہا تھا۔ ویکی خبردار کرتا ہے کہ نیٹ بی ایس ڈی کرنل میں ہارڈویئر سپورٹ غیر مستقل ہے، اور شراکت دار بالکل بھی AI ٹولز استعمال نہیں کر سکتے، یہاں تک کہ میلنگ لسٹ پر بھی۔ دیکھنے کا آئیڈیا پیکیج میٹا ڈیٹا ہے، جہاں ہر پیکیج کو صاف،

4:23 پن یا ٹینٹڈ ٹیگ کیا جاتا ہے۔ چوتھی کہانی۔ منگل کو اینتھروپک نے اپنی لائف سائنسز ٹیم کی پیش رفت شائع کی،

چوتھی کہانی: کلاڈ نے چھ دوا ساز لیبز میں کیا کیا؟

4:29 جس نے کئی مہینوں سے چھ دوا ساز ڈویلپرز کے ساتھ کام کیا ہے۔ یہ اینتھروپک کا اپنا اکاؤنٹ ہے، اور اس کا کہنا ہے کہ یہ کام زیادہ تر پری کلینیکل ہے، جس کا مطلب ہے کہ ابھی تک انسانوں پر تجربہ نہیں کیا گیا۔ ڈائیورجنس لیبز میں، جو کھانے کی الرجیوں پر کام کرتی ہے، کلاڈ نے تقریباً ایک مہینے میں تقریباً پینتیس ہزار اینٹی باڈی ڈیزائن تیار کیے۔ ابتدائی ٹیسٹوں میں تین ایسے پائے گئے جو ہدف سے جڑتے ہیں اور بیس ایسے جو اسے ڈھیلا کرتے ہیں، اور ان بیس میں سے تین معیاری دوا کو شکست دیتے دکھائی دیے۔ اینویڈا میں، کلاڈ نے مینوفیکچرنگ ریکارڈز کے 1061 صفحات پڑھے۔

4:58 اس نے تمام گیارہ مسائل پکڑ لیے جو انسانی جائزہ کاروں نے پائے تھے اور سات مزید کو جھنڈا لگایا، جائزے کا وقت پچیس گھنٹوں سے کم کر کے تین گھنٹوں سے بھی کم کر دیا۔ بگ ہیٹ میں، ٹیم کو شبہ تھا کہ معیاری استحکام کے میٹرکس گمراہ کن تھے، اور کلاڈ نے بہتر میٹرکس تجویز کرنے میں مدد کی۔ اگر آپ ایجنٹس بناتے ہیں، تو نقل کرنے کا نمونہ اینویڈا کا ہے۔ ماڈل کو دستاویزات سے جوڑیں اور اسے مسائل کی فہرست بنانے دیں تاکہ ایک شخص ان کی تصدیق کر سکے۔ اینتھروپک کا کہنا ہے کہ ایک پٹھے کی کمزوری کا امیدوار انسانی آزمائشوں تک پہنچ سکتا ہے

5:26 جلد از جلد 2028 کے آخر تک، اگر یہ برقرار رہتا ہے، تو سرخی کو اقتباس کرنے سے پہلے اس تاریخ کی تصدیق کر لیں۔ سکرپٹ پر واپس۔ پوسٹ ڈومین کی جانچ پڑتال کرتی ہے اور اسی نام کی ایک روسی کمپنی کو تلاش کرتی ہے جو اینٹی ڈی ڈی او ایس اور بوٹ پروٹیکشن فروخت کرتی ہے۔ یہ ایک سراغ ہے، اور پوسٹ مزید دعویٰ نہیں کرتی۔ میں بھی اس بات کی تصدیق نہیں کر سکا کہ سکرپٹ کس نے لکھا۔ اگر آپ اسے سننے کے بجائے پڑھنا چاہتے ہیں، تو ڈیف ہر صبح آپ کے ان باکس میں آتا ہے،

5:46 daily diff.dev پر مفت، لنک نیچے ہے۔ تو آج کا فیصلہ ہے نظر ثانی کی ضرورت ہے۔

نتیجہ: نظر ثانی کی ضرورت ہے

5:53 میں اس کا جائزہ اس لیے لوں گا کیونکہ کاربن کے پاس ابھی تک کوئی پبلک API نہیں ہے، ٹرپ وائر سکرپٹ حقیقی ویب سائٹس پر لائیو ہے، الپائن بی ایس ڈی کا کوئی انسٹالر نہیں ہے، اور ادویات کے نتائج ابتدائی ہیں۔ سبسکرائب کریں، بیل دبائیں، اور تبصروں میں مجھے بتائیں کہ کیا آپ نے اسے مختلف طریقے سے مہر لگائی ہوتی۔ اور آج کے لیے بس اتنا ہی ہے۔ میں نیکو Axrisi سے ہوں۔ ذمہ داری سے ضم کریں۔ ذمہ داری سے ضم کریں۔

ذرائع

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic