# Gemini 4 Carbon, LLMga qarshi barmoq izini olish skripti, AlpineBSD va Claude dorilarni ishlab chiqishda: bitta Daily Diff'dagi to'rtta ishlab chiquvchi hikoyasi

Published: 2026-10-30

Bir payshanbadan to'rtta ishlab chiquvchining hikoyasi, har biri o'zining asosiy manbasiga tegishli: tadqiqotchi ko'rinmas Unikod belgilarida soxta tizim so'rovini yashirgan brauzer barmoq izini olish skriptini topdi, u sun'iy intellekt modellarini uni o'qishdan bosh tortishga majburlash uchun yaratilgan; Google Gemini 4 Carbon'ni e'lon qildi, u Artificial Analysis Intelligence Index'da birinchi o'rinda turadi, ammo hozircha faqat kiber himoyachilarning bir qismi uchun ochiq; NetBSD yadrosidagi yangi operatsion tizim AlpineBSD o'zining paket omborlarini AI tomonidan yaratilgan kodni o'z ichiga olganligi yoki yo'qligiga qarab saralaydi va hali o'rnatuvchisiz; va Anthropic oltita hamkor bilan dorilarni ishlab chiqish bo'yicha o'z hisobotini e'lon qildi, u asosan preklinik ekanligini ta'kidlaydi. Barcha raqamlar manbalarning o'ziniki, skriptning muallifligi tasdiqlanmagan va hukm NEEDS REVIEW.

Canonical: https://thedailydiff.dev/uz/video/2026-10-29-carbon-tripwires-alpinebsd/

## Bu video nimani qamrab oladi

- nullpt.rs postida (2026-yil 28-oktabr), veritas nomi bilan tanilgan tadqiqotchi Playwright yordamida Tranco top 10,000 saytlarini ko'rib chiqdi va barmoq izini olish skriptlari yaratgan canvas chizmalarini yig'di. Bitta skript xavotirli ko'rinadigan funksiya nomlari va ko'rinmas Unikod belgilarining shablon satrini o'z ichiga olgan; har bir kod nuqtasidan 917504 ni ayirish uni SYSTEM OVERRIDE bilan boshlanuvchi va barcha xavfsizlik ko'rsatmalarining to'xtatilganligini bildiruvchi soxta tizim so'roviga aylantiradi. Muallifning fikricha, bu model xavfsizligini buzish uchun mo'ljallangan anti-LLM obfuskatasi, brauzer bajaradigan ko'rsatma emas.
- Xuddi shu postda, muallif Astra deb atagan tijorat modeli skriptni deobfuskatatsiya qilishdan bosh tortdi va xavfsizlik xavflarini ta'kidladi, Claude 5.3 deb nomlangan model esa bunga rozi bo'ldi. Skriptning haqiqiy vazifasi foydalanuvchi agenti, yadro soni va grafik render kabi oddiy bot aniqlashdir. Shell buyruqlar bloki faqat Node ostida maxfiy muhit bayrog'i o'rnatilganda ishlaydi, buni muallif ham chalg'ituvchi deb biladi. Postda xuddi shunday nomli Rossiya anti-DDoS sotuvchisi topildi va xulosa bildirilmagan; The Daily Diff skriptni kim yozganligini tasdiqlay olmadi.
- Google'ning blog posti (2026-yil 28-oktabr) Gemini 4 Carbon'ni o'zining eng kuchli modeli sifatida e'lon qildi. Google uning Artificial Analysis Intelligence Index v5.0 da 59 ball bilan birinchi o'rinda turishini, Artificial Analysis esa Claude Opus 5.5'ni 58 ball bilan ro'yxatga kiritganini va Carbon'da ommaviy API mavjud emasligini ko'rsatadi. Google SEC-bench Pro'da 88.2%, ExploitGym'da 54.8% va CWE-bench'da 71.0% ni hisobot qildi, himoya vositalarisiz baholangan va Terminal-Bench 4.0'da muvaffaqiyatli aldash 0.0% ga tushganini, urinishlar esa 0.4% ni tashkil etganini aytdi.
- Google Carbon shu hafta kiber himoyachilarning bir qismiga, so'ngra Fairwind dasturi orqali ishonchli hamkorlarga taqdim etilishini va u AQSh hukumatining ixtiyoriy dastlabki sinov jarayonida ekanligini, ishlab chiquvchilar, biznes va iste'molchilar uni iloji boricha tezroq, aniq sana ko'rsatmasdan olishlarini aytdi. Kirish narxi Argon'ga mos keladi, million kirish tokeni uchun 2 dollar va million chiqish tokeni uchun 10 dollar, kirish davridan keyin 4 va 20 dollarga ko'tariladi, keshga olingan kirish 95% arzonroq.
- AlpineBSD vikisi NetBSD yadrosiga va Alpine uslubidagi foydalanuvchi makoniga (apk-tools, busybox, s6) ega operatsion tizimni tasvirlaydi, uning maqsadi foydalanuvchilarga iloji boricha kam AI tomonidan yaratilgan dasturiy ta'minotni ishlatish imkonini berishdir. Bu o'rnatuvchisiz ish jarayonida; o'rnatish tartibi NetBSD o'rnatish vositalaridan boshlanadi. Paketlar to'rtta omborda (base, main, tainted, community) joylashgan; base va main ifloslangan dasturiy ta'minotni o'z ichiga olmaydi, community ifloslanganga bog'liq bo'lishi mumkin, ammo teskarisi emas, va gcc, binutils, gdb, libffi, perl va xorriso oxirgi ifloslanmagan versiyaga bog'langan. Hissadorlar generativ AI vositalaridan foydalana olmaydi. Vikida NetBSD'ning apparat qo'llab-quvvatlashi notekis ekanligi haqida ham ogohlantirilgan.
- Anthropicning posti (2026-yil 27-oktabr) BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines va The Column Group bilan ishlashni tasvirlaydi va tadqiqot asosan preklinik ekanligini aytadi. U Divergence Labs uchun bir oy ichida Claude'dan taxminan 35,000 ta antitel dizaynini hisobot qildi, bu IgE ni bog'laydigan uchtani va uni ajratib oladigan 20 tadan uchtasi standart dorini yengib o'tgan ko'rinish berdi; Enveda'da, Claude tomonidan ko'rib chiqilgan 1,061 sahifalik ishlab chiqarish yozuvlarida barcha 11 ta inson tomonidan topilgan muammo topildi va yana yettita qo'shimcha topildi, ko'rib chiqish vaqti 25 soatdan uch soatgacha qisqardi. Bular Anthropicning raqamlari va uning hamkorlarining hisobotlari, mustaqil natijalar emas.

## Savollar va javoblar

### Nima uchun brauzer barmoq izini oladigan skript ko'rinmas belgilarda soxta tizim so'rovini yashiradi?

nullpt.rs posti barmoq izini oladigan skript SYSTEM OVERRIDE bilan boshlanuvchi soxta tizim so'roviga dekodlanadigan ko'rinmas Unikod belgilar satrini o'z ichiga olganligini aytadi. Muallif buni AI modelining himoya vositalarini buzish uchun mo'ljallangan anti-LLM obfuskatasi, ya'ni model skriptni deobfuskatatsiya qilishdan bosh tortishi uchun mo'ljallangan matn deb biladi. Skriptning haqiqiy vazifasi oddiy bot aniqlashdir va brauzer yashirin matnga hech qachon amal qilmaydi.

### Ko'rinmas Unikod tag belgilari kodda matnni qanday yashiradi va ularni qanday qidirishim mumkin?

nullpt.rs posti yashirin qatorni har bir kod nuqtasidan 917504 ni ayirish orqali dekodlaydi, bu ko'rinmas belgilarni o'qiladigan harflarga moslashtiradi. Bu ofset Unikod tag diapazoni boshlanadigan joydir, shuning uchun omborlaringizda shu diapazondagi belgilarni qidirish shunga o'xshash yashirin matnni topadi. Postda skaner berilmagan; qidirish bo'yicha maslahat The Daily Diff'nikidir.

### Gemini 4 Carbon nima, u qancha turadi va uni hozir kim ishlata oladi?

Google'ning 28-oktabrdagi posti Gemini 4 Carbon'ni o'zining eng kuchli modeli deb ataydi, Artificial Analysis Intelligence Index v5.0 da 59 ball bilan birinchi o'rinda turadi, Artificial Analysis ma'lumotlariga ko'ra Claude Opus 5.5'ni 58 ball bilan ortda qoldiradi. Kirish narxi million kirish tokeni uchun 2 dollar va million chiqish tokeni uchun 10 dollar, keyinchalik 4 va 20 dollarga ko'tariladi. Kirish kiber himoyachilarning bir qismi va Fairwind hamkorlari bilan boshlanadi, ishlab chiquvchilar uchun sana belgilanmagan.

### AlpineBSD AI tomonidan yaratilgan dasturiy ta'minotni qanday chetlab o'tadi va men uni bugun o'rnata olamanmi?

AlpineBSD vikisi uning base va main omborlari generativ AI vositalaridan hech qanday chiqishni o'z ichiga olmasligini aytadi va u paketlarni toza, bog'langan yoki ifloslangan deb belgilaydi, har bir paket uchun alohida ifloslangan omborga siz rozilik bildirasiz. Bu birinchi darajali o'rnatuvchisiz ish jarayonida; hujjatlashtirilgan qo'llanma tartibi NetBSD o'rnatish vositalaridan boshlanadi. Vikida NetBSD'ning apparat qo'llab-quvvatlashi notekis ekanligi haqida ham ogohlantirilgan.

### The Daily Diff'ning ushbu to'rtta hikoyaga bergan hukmi qanday edi?

The Daily Diff'ning hukmi NEEDS REVIEW edi. Nikonning sababi shundaki, Gemini 4 Carbon'da hali ommaviy API yo'q, anti-LLM skripti haqiqiy veb-saytlarda ishlayapti, AlpineBSD'da o'rnatuvchi yo'q va Anthropicning dori natijalari dastlabki. Maslahat shuki, asosiy manbalarni o'qing, AI vositasi o'qigan hamma narsani ishonchsiz deb qabul qiling va Carbon ommaga ochilganda uni o'zingiz sinab ko'ring.

## Boblar

- 0:00 Sovuq ochilish: AI uchun xabari bo'lgan brauzer skripti
- 0:45 Birinchi hikoya: nima uchun brauzer skripti AI modellariga gapiradi
- 2:01 Ikkinchi hikoya: Gemini 4 Carbon nima va uni kim chaqira oladi
- 3:25 Uchinchi hikoya: o'rnatuvchisiz operatsion tizim AI kodini qanday chetlab o'tadi
- 4:29 To'rtinchi hikoya: Claude oltita dorixona laboratoriyasida nima qildi
- 5:53 Hukm: NEEDS REVIEW

## Tarjima qilingan transkript

Asl inglizcha hikoyadan tarjima qilingan. Mavjud audio va subtitrlar YouTube tomonidan boshqariladi.

### Sovuq ochilish: AI uchun xabari bo'lgan brauzer skripti

0:00 Brauzeringizning barmoq izini oladigan skript ko'rinmas belgilar bilan yashirilgan xabarni o'z ichiga oladi. Xabar skriptni o'qigan har qanday AIga o'z xavfsizlik qoidalarini bekor qilishni aytadi. Ushbu videoda to'rtta hikoya. Nima uchun brauzer skripti AI modellariga gapiradi? Gemini 4 Carbon nima va nima uchun aksariyat ishlab chiquvchilar uni chaqira olmaydi? O'rnatuvchisiz operatsion tizimni qanday o'rnatish mumkin? Va Claude dorixona laboratoriyasida nima qildi?

0:24 Skriptni kim yozganligi haqida bitta tafsilot ham bor. Uni oxiriga qoldiraman. Bugun payshanba, yigirma to'qqizinchi oktyabr, va bu The Daily Diff. Brauzer barmoq izini olish — bu saytning brauzeringizni cookie-fayllarsiz tanib olish usuli. Sahifa brauzerdan yashirin rasm chizishni so'raydi, va sizning grafik apparat u imzolanadi. Qo'l yozuvini tasavvur qiling, faqat hech kim sizdan hech narsa yozishni so'ramagan.

### Birinchi hikoya: nima uchun brauzer skripti AI modellariga gapiradi

0:45 Birinchi hikoya. Veritas nomi bilan tanilgan tadqiqotchi o'n minglab mashhur saytlarni ko'rib chiqdi va ular chizgan barmoq izi rasmlarini saqladi. Biri Tame Impala'ning Currents albomining muqovasiga o'xshardi, shuning uchun veritas uning ortida turgan skriptni topishga bordi. Skript ichida veritas xavotirli funksiya nomlarini va bo'sh ko'rinadigan uzun qatorni topdi. Bu ko'rinmas belgilar edi. Har biridan bitta aniq sonni ayiring va ular "system override" so'zlari bilan boshlanuvchi va barcha xavfsizlik qoidalari to'xtatilganligini bildiruvchi soxta tizim so'rovini hosil qiladi.

1:16 Keyin veritas postda Astra deb atalgan tijorat modelidan faylni deobfuskatatsiya qilishni so'radi. U bosh tortdi va xavfsizlik xavflarini keltirdi. GLM 5.3 deb nomlangan model bu ishni bajardi. Qo'zg'atuvchi aynan xavfsizlik qoidalari bo'lgan o'quvchilarda ishlaydi. Chalg'ituvchilarni olib tashlang va skript oddiy bot aniqlashdir. U foydalanuvchi agentini, yadro sonini va grafik renderini o'qiydi. Shell buyruqlar bloki faqat Node ostida maxfiy muhit bayrog'i bilan ishlaydi,

1:42 shuning uchun brauzer unga hech qachon etib bormaydi va veritas buni yana bir chalg'ituvchi deb biladi. Mana nima qilish kerak. Agar AI vositasi siz yozmagan skriptlarni o'qisa, uni rad etishga mo'ljallangan matnni kuting va u o'qigan hamma narsani ishonchsiz deb qabul qiling. Va o'z omborlaringizda Unikod tag diapazonidagi belgilarni qidiring, chunki ular hech narsa kabi chop etiladi. Ikkinchi hikoya. Chorshanba kuni Google Gemini 4 Carbon'ni e'lon qildi,

### Ikkinchi hikoya: Gemini 4 Carbon nima va uni kim chaqira oladi

2:04 uni o'zining eng kuchli modeli deb ataydi. U Artificial Analysis Intelligence Index'da ellik to'qqiz ball bilan birinchi o'rinda turadi, va Artificial Analysis Claude Opus 5.5'ni ellik sakkiz ball bilan undan keyin ro'yxatga kiritadi. Google'ning o'z raqamlari xavfsizlik haqida. U Carbon zaifliklarni topish uchun benchmarkda sakson sakkiz foiz, ularni ekspluatatsiya qilish uchun ellik besh foiz, va ularni tuzatish uchun yetmish bir foiz ball olganini aytadi. Google ularning barchasini himoya vositalarisiz ishlatganini aytadi.

2:32 Endi kutilmagan jihat. 1-oktabrda sizga Argon hali foydalana olmasligingiz mumkin bo'lgan eng yaxshi Google modeli ekanligini aytdim va Carbon buni takrorlaydi. Bu hafta u kiber himoyachilarning bir qismiga, so'ngra Fairwind dasturi orqali ishonchli hamkorlarga beriladi. Ishlab chiquvchilar uni, "iloji boricha tezroq" olishadi, bu aniq sana emas. Narxi allaqachon e'lon qilingan. U million kirish tokeni uchun ikki dollar va million chiqish tokeni uchun o'n dollar,

2:55 Argon bilan bir xil, va kirish davridan keyin ikki baravar oshadi. Mening sevimli qatorim aldash haqida. Terminal Bench 4.0'da Google muvaffaqiyatli aldash nol foizga, urinishlar esa nuqta to'rt foizga tushganini aytadi. Hacker News o'z izohlarining ko'p qismini nomlarga sarfladi. Argon, Carbon, kim kattaroq ekanligini hech kim ayta olmaydi. Amaliy qismi qisqa. APIga yetib kelgach, uni o'zingizning omboringizda sinab ko'ring,

3:19 chunki jadval Google'ga tegishli va Artificial Analysis bugungi kunda Carbon uchun hech qanday ommaviy APIni ro'yxatga kiritmagan. Uchinchi hikoya.

### Uchinchi hikoya: o'rnatuvchisiz operatsion tizim AI kodini qanday chetlab o'tadi

3:26 AlpineBSD — bu NetBSD yadrosini Alpine Linuxga o'xshash foydalanuvchi makoniga qo'yadigan yangi operatsion tizim. Uning maqsadi iloji boricha kam AI tomonidan yaratilgan dasturiy ta'minotni ishlatishga imkon berishdir, va uning vikisi bu ish jarayonida ekanligini aytadi. U dasturiy ta'minotni to'rtta paket omboriga saralaydi. Base va main toza ekanligi kafolatlanadi. Tainted til modelidan chiqishni o'z ichiga olgan paketlarni saqlaydi, va community tainted'ga bog'liq bo'lishi mumkin, ammo teskarisi hech qachon emas.

3:52 Siz tainted dasturiy ta'minotga birma-bir paketga rozilik bildirasiz. Kuluvchi qismi asboblar zanjiridir. gcc, binutils, gdb va perl oxirgi ifloslanmagan versiyaga bog'langan. Va o'rnatish NetBSD o'rnatuvchisini yuklashdan boshlanadigan qo'llanma jarayonidir. Shunday qilib, sizda bo'lishi mumkin bo'lgan eng yangi kompilyator hech kim chatbotdan tegishni so'ramagan oxirgisi. Vikida NetBSD yadrosining apparat qo'llab-quvvatlashi notekis ekanligi va hissadorlar AI vositalaridan umuman foydalana olmasligi, hatto pochta ro'yxatida ham, ogohlantiriladi. Ko'rish kerak bo'lgan g'oya paket metadatalari bo'lib, har bir paket toza, bog'langan yoki

4:23 ifloslangan deb belgilangan. To'rtinchi hikoya. Seshanba kuni Anthropic o'zining hayotiy fanlar jamoasidan

### To'rtinchi hikoya: Claude oltita dorixona laboratoriyasida nima qildi

4:29 bir necha oydan beri oltita dori ishlab chiquvchisi bilan ishlagan taraqqiyotini e'lon qildi. Bu Anthropicning o'z hisoboti va u ish asosan preklinik ekanligini aytadi, ya'ni hali odamlarda sinovdan o'tkazilmagan. Oziq-ovqat allergiyalari bilan ishlaydigan Divergence Labs'da, Claude bir oy ichida taxminan o'ttiz besh ming antitel dizaynini yaratdi. Dastlabki sinovlar maqsadni bog'laydigan uchtani va uni ajratib oladigan yigirma tani topdi, va bu yigirma tadan uchtasi standart dori-darmonlarni yengib o'tgan ko'rinish berdi. Enveda'da, Claude bir ming oltmish bir sahifalik ishlab chiqarish yozuvlarini o'qidi.

4:58 U inson ko'rib chiquvchilar topgan o'n bitta muammoning barchasini topdi va yana yettitasini belgiladi, ko'rib chiqish vaqtini yigirma besh soatdan uch soatdan kamroqqa qisqartirdi. BigHat'da jamoa standart barqarorlik ko'rsatkichlari chalg'ituvchi deb gumon qildi, va Claude yaxshiroqlarini taklif qilishga yordam berdi. Agar siz agentlar qursangiz, nusxa ko'chirish kerak bo'lgan naqsh Enveda'nikidir. Modelni hujjatlarga ulang va u odam tasdiqlashi uchun muammolarni ro'yxatga olishga ruxsat bering. Anthropic aytishicha, mushak distrofiya nomzodi odam sinovlariga

5:26 2028-yil oxiriga qadar yetib borishi mumkin, agar u shunday saqlanib qolsa, shuning uchun sarlavhani keltirishdan oldin bu sanani tekshiring. Skriptga qaytamiz. Post domenni tekshiradi va anti-DDoS va bot himoyasini sotadigan shunga o'xshash nomdagi Rossiya kompaniyasini topadi. Bu bir iz, va post ko'proq narsa da'vo qilmaydi. Men ham skriptni kim yozganligini tasdiqlay olmadim. Agar buni eshitishdan ko'ra o'qishni afzal ko'rsangiz, diff har kuni ertalab pochta qutingizga keladi,

5:46 daily diff.dev saytida bepul, havolasi pastda. Shunday qilib, bugungi hukm NEEDS REVIEW.

### Hukm: NEEDS REVIEW

5:53 Men buni ko'rib chiqaman, chunki Carbon'da hali ommaviy API yo'q, qo'zg'atuvchi skript haqiqiy veb-saytlarda ishlayapti, AlpineBSD'da o'rnatuvchi yo'q va dori natijalari hali dastlabki. Obuna bo'ling, qo'ng'iroqni bosing va izohlarda boshqacha belgilagan bo'lar edingizmi, ayting. Va bugungi diff shu. Men Axrisi'dan Nikoman. Mas'uliyat bilan birlashtiring. Mas'uliyat bilan birlashtiring.

## Manbalar

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic