Gemini 4 Carbon, một tập lệnh chống dấu vân tay LLM, AlpineBSD và Claude trong phát triển thuốc: bốn câu chuyện của nhà phát triển trong một Daily Diff

Nội dung video này đề cập

• Bài đăng trên nullpt.rs (ngày 28 tháng 10 năm 2026), của một nhà nghiên cứu tên là veritas, đã thu thập dữ liệu 10.000 trang web hàng đầu của Tranco bằng Playwright và thu thập các bản vẽ canvas mà các tập lệnh dấu vân tay tạo ra. Một tập lệnh chứa các tên hàm được viết để trông đáng báo động và một chuỗi mẫu các ký tự Unicode vô hình; trừ 917504 khỏi mỗi điểm mã sẽ giải mã nó thành một lời nhắc hệ thống giả bắt đầu bằng SYSTEM OVERRIDE và nói rằng tất cả các hướng dẫn an toàn đều bị đình chỉ. Tác giả tin rằng đó là sự che giấu chống LLM nhằm mục đích phá vỡ các biện pháp bảo vệ mô hình, chứ không phải là một hướng dẫn mà trình duyệt thực hiện.
• Trong cùng một bài đăng, một mô hình thương mại mà tác giả gọi là Astra đã từ chối giải mã tập lệnh và trích dẫn rủi ro an toàn, trong khi một mô hình tên là GLM 5.3 đã tuân thủ. Công việc thực sự của tập lệnh là phát hiện bot thông thường, chẳng hạn như tác nhân người dùng, số lượng lõi và trình kết xuất đồ họa. Một khối lệnh shell chỉ chạy dưới Node khi một cờ môi trường bí mật được đặt, điều mà tác giả cũng đọc là một mồi nhử. Bài đăng đã tìm thấy một nhà cung cấp chống DDoS của Nga có tên tương tự và không nêu kết luận; The Daily Diff không thể xác nhận ai đã viết tập lệnh.
• Bài đăng trên blog của Google (ngày 28 tháng 10 năm 2026) công bố Gemini 4 Carbon là mô hình mạnh nhất của họ. Google cho biết nó xếp hạng đầu tiên trên Chỉ số Trí tuệ Phân tích Nhân tạo v5.0 ở mức 59, và Phân tích Nhân tạo liệt kê Claude Opus 5.5 ở mức 58 và đánh dấu Carbon là không có API công khai. Google báo cáo 88,2% trên SEC-bench Pro, 54,8% trên ExploitGym và 71,0% trên CWE-bench, được đánh giá không có rào chắn, và cho biết gian lận thành công trên Terminal-Bench 4.0 đã giảm xuống 0,0% với các nỗ lực ở mức 0,4%.
• Google cho biết Carbon sẽ có sẵn trong tuần này cho một tập hợp con các nhà bảo vệ mạng, sau đó cho các đối tác đáng tin cậy thông qua Chương trình Fairwind của họ, và nó đang trong quá trình thử nghiệm tiền phát hành tự nguyện của chính phủ Hoa Kỳ; các nhà phát triển, doanh nghiệp và người tiêu dùng sẽ nhận được nó càng sớm càng tốt, không có ngày cụ thể. Giá giới thiệu phù hợp với Argon ở mức 2 đô la cho mỗi triệu mã thông báo đầu vào và 10 đô la cho mỗi triệu mã thông báo đầu ra, tăng lên 4 đô la và 20 đô la sau thời gian giới thiệu, với đầu vào được lưu trữ rẻ hơn 95%.
• Wiki của AlpineBSD mô tả một hệ điều hành với hạt nhân NetBSD và không gian người dùng kiểu Alpine (apk-tools, busybox, s6) với mục tiêu cho phép người dùng chạy càng ít phần mềm do AI tạo ra càng tốt. Nó là một công việc đang được tiến hành và không có trình cài đặt; quy trình cài đặt bắt đầu từ phương tiện cài đặt NetBSD. Các gói nằm trong bốn kho (base, main, tainted, community); base và main được đảm bảo không chứa phần mềm bị ô nhiễm, community có thể phụ thuộc vào tainted nhưng không ngược lại, và gcc, binutils, gdb, libffi, perl và xorriso được ghim vào phiên bản không bị ô nhiễm cuối cùng. Những người đóng góp không được sử dụng các công cụ AI tạo sinh. Wiki cũng cảnh báo rằng hỗ trợ phần cứng của NetBSD không đồng đều.
• Bài đăng của Anthropic (ngày 27 tháng 10 năm 2026) mô tả công việc với BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines và The Column Group, và cho biết nghiên cứu chủ yếu là tiền lâm sàng. Nó báo cáo khoảng 35.000 thiết kế kháng thể từ Claude trong khoảng một tháng cho Divergence Labs, thu được ba thiết kế liên kết IgE và 20 thiết kế làm bong tróc nó, ba trong số đó dường như vượt trội so với thuốc tiêu chuẩn; tại Enveda, 1.061 trang hồ sơ sản xuất được xem xét với tất cả 11 vấn đề do con người tìm thấy được phát hiện cộng thêm bảy vấn đề nữa và thời gian xem xét giảm từ hơn 25 giờ xuống dưới ba giờ. Đây là số liệu của Anthropic và báo cáo của các đối tác, không phải là kết quả độc lập.

Bản ghi đã dịch

Được dịch từ lời tường thuật tiếng Anh gốc. Âm thanh và phụ đề có sẵn được điều khiển bởi YouTube.

Mở đầu lạnh: tập lệnh trình duyệt với một thông điệp dành cho AI

0:00 Một tập lệnh dấu vân tay trình duyệt của bạn ẩn một thông điệp được tạo từ các ký tự vô hình. Thông điệp này cho bất kỳ AI nào đọc tập lệnh biết rằng nó phải bỏ qua các quy tắc an toàn của mình. Trong video này, bốn câu chuyện. Tại sao một tập lệnh trình duyệt lại nói chuyện với các mô hình AI? Gemini 4 Carbon là gì và tại sao hầu hết các nhà phát triển không thể gọi nó? Làm thế nào để cài đặt một hệ điều hành không có trình cài đặt? Và Claude đã làm gì trong một phòng thí nghiệm thuốc?

0:24 Ngoài ra còn có một chi tiết về người đã viết tập lệnh đó. Tôi sẽ giữ nó cho đến cuối. Hôm nay là thứ Năm, ngày 29 tháng 10, và đây là The Daily Diff. Dấu vân tay trình duyệt là cách một trang web nhận diện trình duyệt của bạn mà không cần cookie. Trang đó yêu cầu trình duyệt vẽ một bức ảnh ẩn, và phần cứng đồ họa của bạn ký tên vào đó. Hãy nghĩ đến chữ viết tay, ngoại trừ không ai yêu cầu bạn viết bất cứ điều gì.

Câu chuyện thứ nhất: tại sao một tập lệnh trình duyệt lại nói chuyện với các mô hình AI

0:45 Câu chuyện thứ nhất. Một nhà nghiên cứu có tên veritas đã thu thập dữ liệu mười nghìn trang web phổ biến và lưu lại các hình ảnh dấu vân tay mà chúng vẽ. Một cái trông giống như bìa album Currents của Tame Impala, vì vậy veritas đã đi tìm tập lệnh đằng sau nó. Bên trong tập lệnh, veritas tìm thấy các tên hàm đáng báo động và một chuỗi dài trông rỗng. Đó là các ký tự vô hình. Trừ đi một số cố định từ mỗi ký tự và chúng sẽ tạo thành một lời nhắc hệ thống giả bắt đầu bằng các từ system override và nói rằng tất cả các quy tắc an toàn đã bị đình chỉ.

1:16 Sau đó veritas đã yêu cầu một mô hình thương mại, mà bài đăng gọi là Astra, giải mã tập tin. Nó từ chối và trích dẫn các rủi ro an toàn. Một mô hình có tên GLM 5.3 đã thực hiện công việc đó. Cái bẫy chỉ hoạt động trên chính những người đọc có quy tắc an toàn. Loại bỏ các mồi nhử và tập lệnh chỉ là phát hiện bot thông thường. Nó đọc tác nhân người dùng, số lượng lõi và trình kết xuất đồ họa. Một khối lệnh shell chỉ chạy dưới Node với một cờ môi trường bí mật,

1:42 vì vậy trình duyệt không bao giờ tiếp cận được nó, và veritas coi nó là một mồi nhử khác. Đây là những gì cần làm. Nếu một công cụ AI đọc các tập lệnh bạn không viết, hãy mong đợi văn bản được xây dựng để khiến nó từ chối, và coi mọi thứ nó đọc là không đáng tin cậy. Và tìm kiếm trong các kho của bạn các ký tự trong phạm vi thẻ Unicode, bởi vì chúng in ra không có gì. Câu chuyện thứ hai. Vào thứ Tư, Google đã công bố Gemini 4 Carbon,

Câu chuyện thứ hai: Gemini 4 Carbon là gì và ai có thể gọi nó

2:04 mà họ gọi là mô hình mạnh nhất của mình. Nó xếp hạng đầu tiên trên Chỉ số Trí tuệ Phân tích Nhân tạo ở mức 59, và Phân tích Nhân tạo liệt kê Claude Opus 5.5 ngay sau đó ở mức 58. Các số liệu của Google đều về bảo mật. Họ nói rằng Carbon đạt 88% trên một tiêu chuẩn để tìm kiếm các lỗ hổng, 55% trên một tiêu chuẩn để khai thác chúng, và 71% trên một tiêu chuẩn để vá chúng. Google nói rằng họ đã chạy cả ba mà không có rào chắn.

2:32 Bây giờ là cái bẫy. Vào ngày 1 tháng 10, tôi đã nói với bạn rằng Argon là mô hình Google tốt nhất mà bạn chưa thể sử dụng, và Carbon lặp lại điều đó. Tuần này nó sẽ đến tay một nhóm nhỏ các nhà bảo vệ mạng, sau đó là các đối tác đáng tin cậy thông qua chương trình Fairwind. Các nhà phát triển sẽ nhận được nó, trích dẫn, càng sớm càng tốt, đó không phải là một ngày cụ thể. Giá đã được công bố. Nó là hai đô la cho mỗi triệu mã thông báo đầu vào và mười đô la cho mỗi triệu mã thông báo đầu ra,

2:55 giống như Argon, và nó sẽ tăng gấp đôi sau thời gian giới thiệu. Dòng tôi thích nhất là về việc gian lận. Trên Terminal Bench 4.0, Google cho biết gian lận thành công đã giảm xuống 0 phần trăm, và số lần thử giảm xuống 0.4 phần trăm. Hacker News đã dành nhiều bình luận của mình cho các tên gọi. Argon, Carbon, không ai có thể nói cái nào lớn hơn. Phần thực tế thì ngắn gọn. Hãy thử nghiệm nó trên kho lưu trữ của riêng bạn khi nó có mặt trên API,

3:19 bởi vì biểu đồ là của Google, và Artificial Analysis không liệt kê API công khai nào cho Carbon ngày hôm nay. Câu chuyện thứ ba.

Câu chuyện thứ ba: cách một hệ điều hành không có trình cài đặt tránh mã AI

3:26 AlpineBSD là một hệ điều hành mới đặt hạt nhân NetBSD dưới một không gian người dùng được mô hình hóa theo Alpine Linux. Mục tiêu đã nêu của nó là cho phép bạn chạy càng ít phần mềm do AI tạo ra càng tốt, và wiki của nó nói rằng đó là một công việc đang được tiến hành. Nó phân loại phần mềm thành bốn kho gói. Cơ sở và chính được đảm bảo sạch. Tainted chứa các gói bao gồm đầu ra từ một mô hình ngôn ngữ, và community có thể phụ thuộc vào tainted nhưng không bao giờ ngược lại.

3:52 Bạn chọn tham gia phần mềm bị ô nhiễm từng gói một. Phần thú vị là bộ công cụ. gcc, binutils, gdb và perl được ghim vào phiên bản không bị ô nhiễm cuối cùng. Và việc cài đặt là một quy trình thủ công bắt đầu bằng việc khởi động trình cài đặt NetBSD. Vì vậy, trình biên dịch mới nhất bạn có thể có là cái cuối cùng mà không ai yêu cầu chatbot đụng đến. Wiki cảnh báo rằng hạt nhân NetBSD có hỗ trợ phần cứng không đồng đều, và những người đóng góp không được sử dụng các công cụ AI chút nào, ngay cả trên danh sách gửi thư.

4:23 Ý tưởng đáng chú ý là siêu dữ liệu gói, nơi mỗi gói được gắn thẻ sạch, đã ghim hoặc bị ô nhiễm.

Câu chuyện thứ tư: Claude đã làm gì trong sáu phòng thí nghiệm thuốc

4:29 Câu chuyện thứ tư. Vào thứ Ba, Anthropic đã công bố tiến độ từ nhóm khoa học đời sống của mình, đã làm việc với sáu nhà phát triển thuốc trong vài tháng. Đây là báo cáo riêng của Anthropic, và nó nói rằng công việc chủ yếu là tiền lâm sàng, nghĩa là chưa được thử nghiệm trên người. Tại Divergence Labs, nơi làm việc về dị ứng thực phẩm, Claude đã tạo ra khoảng ba mươi lăm nghìn thiết kế kháng thể trong khoảng một tháng. Các thử nghiệm ban đầu tìm thấy ba cái liên kết mục tiêu và hai mươi cái làm bong tróc nó, và ba trong số hai mươi cái đó dường như vượt trội so với thuốc tiêu chuẩn.

4:58 Tại Enveda, Claude đã đọc một nghìn sáu mươi mốt trang hồ sơ sản xuất. Nó đã phát hiện tất cả mười một vấn đề mà các nhà xem xét đã tìm thấy và gắn cờ thêm bảy vấn đề nữa, cắt giảm thời gian xem xét từ hơn hai mươi lăm giờ xuống dưới ba. Tại BigHat, nhóm nghiên cứu nghi ngờ các chỉ số ổn định tiêu chuẩn đang gây hiểu lầm, và Claude đã giúp đề xuất những chỉ số tốt hơn. Nếu bạn xây dựng tác nhân, mẫu để sao chép là của Enveda. Kết nối mô hình với các tài liệu và để nó liệt kê các vấn đề để một người xác nhận. Anthropic nói rằng một ứng cử viên về loạn dưỡng

5:26 cơ có thể đến các thử nghiệm trên người ngay sau cuối năm 2028, nếu nó tiếp tục duy trì được, vì vậy hãy kiểm tra ngày đó trước khi trích dẫn tiêu đề. Quay lại tập lệnh. Bài đăng kiểm tra tên miền và tìm thấy một công ty Nga có tên tương tự chuyên bán phần mềm chống DDoS và bảo vệ bot. Đó là một manh mối, và bài đăng không khẳng định thêm. Tôi cũng không thể xác nhận ai đã viết tập lệnh.

5:46 Nếu bạn muốn đọc thay vì nghe tôi nói, bản tóm tắt sẽ đến hộp thư của bạn mỗi sáng, miễn phí tại the daily diff dot dev, liên kết bên dưới.

Phán quyết: CẦN ĐÁNH GIÁ LẠI

5:53 Vì vậy, phán quyết hôm nay là CẦN ĐÁNH GIÁ LẠI. Tôi sẽ đánh giá lại nó vì Carbon chưa có API công khai, tập lệnh chống "tripwire" đang hoạt động trên các trang web thực, AlpineBSD không có trình cài đặt và kết quả thuốc còn sơ bộ. Hãy đăng ký, nhấn chuông, và cho tôi biết trong phần bình luận nếu bạn đã dán nó khác. Và đó là sự khác biệt trong ngày hôm nay. Tôi là Niko từ Axrisi. Hợp nhất một cách có trách nhiệm.

Nguồn

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic