# Gemini 4 Carbon、一个反LLM指纹识别脚本、AlpineBSD和Claude在药物开发中的应用：四则开发者故事尽在《The Daily Diff》

Published: 2026-10-30

周四的四则开发者故事，每则都归因于其主要来源：一名研究人员发现了一个浏览器指纹识别脚本，它在不可见的Unicode字符中隐藏了一个伪造的系统提示，显然是为了让AI模型拒绝读取它；谷歌发布了Gemini 4 Carbon，它在《Artificial Analysis Intelligence Index》中名列前茅，但目前只对一部分网络防御者开放；AlpineBSD是一个基于NetBSD内核的新操作系统，它根据其软件包仓库是否包含AI生成代码进行分类，并且还没有安装程序；Anthropic发布了其与六个合作伙伴进行的药物开发工作的报告，称其主要处于临床前阶段。所有数据均为来源方提供，脚本作者身份未确认，结论为“NEEDS REVIEW”。

Canonical: https://thedailydiff.dev/zh-CN/video/2026-10-29-carbon-tripwires-alpinebsd/

## 本视频涵盖的内容

- 由一名自称veritas的研究人员发布的nullpt.rs帖子（2026年10月28日）使用Playwright抓取了Tranco排名前10,000的网站，并收集了指纹识别脚本生成的画布绘制。其中一个脚本包含了一些看起来令人警惕的函数名，以及一个由不可见Unicode字符组成的模板字符串；将每个码点减去917504后，将其解码为一个以SYSTEM OVERRIDE开头并声称所有安全指南已暂停的伪造系统提示。作者认为这是一种反LLM混淆，旨在触发模型安全防护，而不是浏览器执行的指令。
- 在同一篇文章中，作者称之为Astra的商业模型拒绝反混淆该脚本并声称存在安全风险，而名为GLM 5.3的模型则照做。该脚本的真实作用是普通的机器人检测，例如用户代理、核心数量和图形渲染器。只有在Node环境下设置了秘密环境变量时，一个Shell命令块才会运行，作者也将其解读为一种伪装。该文章发现了一个名称相似的俄罗斯反DDoS供应商，但没有给出结论；《The Daily Diff》无法确认该脚本的作者。
- 谷歌的博客文章（2026年10月28日）宣布Gemini 4 Carbon是其最强大的模型。谷歌表示，它在《Artificial Analysis Intelligence Index》v5.0中以59分位居第一，Artificial Analysis将Claude Opus 5.5列为58分，并指出Carbon目前没有公开可用的API。谷歌报告称，在没有防护措施的情况下，SEC-bench Pro得分88.2%，ExploitGym得分54.8%，CWE-bench得分71.0%，并表示Terminal-Bench 4.0上的成功作弊率降至0.0%，尝试率为0.4%。
- 谷歌表示，Carbon将于本周向部分网络防御者开放，然后通过其Fairwind计划向受信任的合作伙伴开放，并且它正在美国政府的自愿预发布测试过程中；开发者、企业和消费者将尽快获得它，但没有具体日期。初始价格与Argon相同，每百万输入代币2美元，每百万输出代币10美元，在介绍期后将上涨至4美元和20美元，缓存输入便宜95%。
- AlpineBSD的维基描述了一个使用NetBSD内核和Alpine风格用户空间（apk-tools、busybox、s6）的操作系统，其目标是让用户尽可能少地运行AI生成的软件。它是一个正在开发中的项目，没有安装程序；安装过程从NetBSD安装媒体开始。软件包存储在四个仓库中（base、main、tainted、community）；base和main保证不包含污染软件，community可能依赖于tainted但反之不行，并且gcc、binutils、gdb、libffi、perl和xorriso被固定到最后一个未污染版本。贡献者不得使用生成式AI工具。维基还警告说NetBSD的硬件支持参差不齐。
- Anthropic的帖子（2026年10月27日）描述了与BigHat Biosciences、Bristol Myers Squibb、Divergence Labs、Enveda、Generate Biomedicines和The Column Group的合作，并表示研究主要处于临床前阶段。它报告称，Claude在大约一个月内为Divergence Labs生成了大约35,000个抗体设计，其中三个与IgE结合，20个使其脱落，其中三个似乎优于标准药物；在Enveda，Claude审查了1,061页的生产记录，发现了人类发现的所有11个问题，并额外标记了7个问题，审查时间从25小时以上缩短到3小时以下。这些是Anthropic的数据和其合作伙伴的报告，并非独立结果。

## 常见问题

### 为什么浏览器指纹脚本会在不可见的字符中隐藏一个伪造的系统提示？

nullpt.rs的帖子称，一个指纹脚本包含了一串不可见的Unicode字符，解码后是一个以SYSTEM OVERRIDE开头的伪造系统提示。作者将其解读为反LLM混淆，旨在触发AI模型的安全防护，使模型拒绝反混淆该脚本。脚本的真实功能是普通的机器人检测，浏览器从不执行隐藏的文本。

### 不可见的Unicode标签字符如何隐藏代码中的文本，我如何查找它们？

nullpt.rs的帖子通过将每个码点减去917504来解码隐藏字符串，这将不可见的字符映射为可读的字母。该偏移量是Unicode标签范围的起始位置，因此在您的仓库中搜索该范围内的字符可以找到类似的隐藏文本。该帖子没有提供扫描器；搜索的建议是《The Daily Diff》的。

### Gemini 4 Carbon是什么，它多少钱，现在谁可以使用它？

谷歌10月28日的帖子称Gemini 4 Carbon是其最强大的模型，在《Artificial Analysis Intelligence Index》v5.0中以59分位居第一，根据Artificial Analysis的数据，领先于Claude Opus 5.5的58分。初始价格是每百万输入令牌2美元，每百万输出令牌10美元，之后将上涨到4美元和20美元。访问权限首先提供给一部分网络防御者和Fairwind合作伙伴，没有开发者日期。

### AlpineBSD如何避免AI生成的软件，我现在可以安装它吗？

AlpineBSD的维基称其base和main仓库不包含生成式AI工具的输出，并将其软件包标记为clean、pinned或tainted，带有一个单独的tainted仓库，您可以按软件包选择加入。它是一个正在开发中的项目，没有一流的安装程序；文档化的手动过程从NetBSD安装媒体开始。维基还警告说NetBSD的硬件支持参差不齐。

### 《The Daily Diff》对这四则故事的结论是什么？

《The Daily Diff》的结论是“NEEDS REVIEW”。Niko的理由是Gemini 4 Carbon还没有公开API，反LLM脚本在真实网站上运行，AlpineBSD没有安装程序，Anthropic的药物结果尚早。建议是阅读主要来源，将AI工具读取的任何内容视为不可信，并在Carbon开放后自行测试。

## 章节

- 0:00 开场白：浏览器脚本与AI模型的信息
- 0:45 故事一：为什么浏览器脚本会与AI模型对话
- 2:01 故事二：Gemini 4 Carbon是什么，谁可以使用它
- 3:25 故事三：没有安装程序的操作系统如何避免AI代码
- 4:29 故事四：Claude在六个药物实验室做了什么
- 5:53 结论：NEEDS REVIEW

## 翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

### 开场白：浏览器脚本与AI模型的信息

0:00 一个识别你浏览器的脚本隐藏着由不可见的 字符组成的消息。这个消息告诉任何读取该脚本的AI，让它放弃自己的安全 规则。 本视频，四则故事。 为什么浏览器脚本会与AI模型对话？ Gemini 4 Carbon是什么，为什么大多数开发者无法调用它？ 如何安装一个没有安装程序的操作系统？ Claude在药物实验室里做了什么？

0:24 还有一个关于脚本作者的细节。 我将把它留到最后。 今天是10月29日星期四，这里是《The Daily Diff》。 浏览器指纹识别是网站无需cookie识别你的浏览器的方式。 页面要求浏览器绘制一个隐藏的图片，你的图形硬件 会对其进行签名。就像笔迹一样，只是没人要求你写任何东西。

### 故事一：为什么浏览器脚本会与AI模型对话

0:45 故事一。一位自称veritas的研究员抓取了一万个热门网站 并保存了它们绘制的指纹图片。 其中一张看起来像Tame Impala专辑《Currents》的封面， 所以veritas去找了它背后的脚本。 在脚本内部，veritas发现了一些令人警惕的函数名和一个看起来是空的很长的字符串。 那是不可见的字符。 从每个字符中减去一个固定数字，它们就会拼写出一个伪造的系统提示， 以“系统覆盖”字样开头，并声称所有安全规则都被暂停。

1:16 然后veritas询问了一个商业模型，该文章称之为Astra， 要求它对文件进行反混淆。 它拒绝了，并声称存在安全风险。 一个名为GLM 5.3的模型完成了这项工作。 这个陷阱对那些有安全规则的读取器起作用。 除去伪装，这个脚本就是普通的机器人检测。 它读取用户代理、核心数量和图形渲染器。 一个shell命令块只在Node环境下设置秘密环境变量时运行，

1:42 所以浏览器永远不会触及它，veritas将其解读为另一个诱饵。 以下是需要做的事情。 如果AI工具读取了你没有编写的脚本，请预料到会有旨在使其 拒绝的文本，并将其读取的所有内容视为不可信。 并检查你自己的仓库中是否存在Unicode标签范围内的字符， 因为它们打印出来是空白的。 故事二。周三，谷歌发布了Gemini 4 Carbon，

### 故事二：Gemini 4 Carbon是什么，谁可以使用它

2:04 称其为最强大的模型。 它在Artificial Analysis Intelligence Index中以59分位居第一， Artificial Analysis将Claude Opus 5.5紧随其后列为58分。 谷歌自己的数据是关于安全性的。 它表示Carbon在查找漏洞的基准测试中得分88%， 在利用漏洞的基准测试中得分55%， 在修补漏洞的基准测试中得分71%。 谷歌表示，它在没有防护措施的情况下运行了这三项测试。

2:32 现在说说问题。 10月1日，我告诉你们Argon是你们尚无法使用的最好的谷歌模型， Carbon重蹈覆辙。 本周它将提供给一部分网络防御者，然后通过Fairwind计划提供给可信赖的合作伙伴。 开发者尽快获得，引号，没有日期。 价格已经公布。 它是每百万输入令牌2美元，每百万输出 令牌10美元，与Argon相同，并在介绍期后翻倍。

2:55 我最喜欢的一句话是关于作弊的。 谷歌表示，在Terminal Bench 4.0上，成功作弊的比例下降到零， 尝试作弊的比例下降到0.4%。 Hacker News花了大量评论讨论这些名字。 Argon，Carbon，没人能说哪个更大。 实际操作部分很短。 一旦它到达API，就在你自己的仓库中进行测试， 因为图表是谷歌的，而且

3:19 Artificial Analysis目前没有列出Carbon的公开API。 故事三。 AlpineBSD是一个新的操作系统，它将NetBSD内核置于一个

### 故事三：没有安装程序的操作系统如何避免AI代码

3:26 模仿Alpine Linux的用户空间之下。 其既定目标是让您尽可能少地运行AI生成的软件， 其维基称其正在开发中。 它将软件分为四个软件包仓库。 Base和main保证是干净的。 Tainted包含含有语言模型输出的软件包， community可能依赖tainted，但绝不能反过来。 您每次选择一个软件包来使用tainted软件。

3:52 有趣的部分是工具链。 gcc、binutils、gdb和perl都锁定在最后一个 未受污染的版本。安装是一个手动过程，从引导NetBSD安装程序开始。 所以你能拥有的最新编译器是最后一个没有被聊天机器人 碰过的。维基警告说NetBSD内核的硬件支持参差不齐， 贡献者根本不能使用AI工具，即使在邮件列表中也不行。 需要注意的理念是软件包元数据，其中每个软件包都标记为clean、 pinned或tainted。

4:23 故事四。周二，Anthropic公布了其生命科学团队的进展， 该团队已与六家药物开发商合作数月。

### 故事四：Claude在六个药物实验室做了什么

4:29 这是Anthropic自己的报告，它表示这项工作主要处于临床前阶段， 这意味着尚未在人体上进行测试。 在专注于食物过敏的Divergence Labs， Claude在大约一个月内生成了约35,000种抗体设计。 早期测试发现其中三种能结合目标，二十种能将其分离， 其中三种似乎优于标准药物。 在Enveda，Claude阅读了1061页的制造记录。 它发现了人类评审员发现的所有11个问题，并额外标记了7个，

4:58 将审查时间从25小时以上缩短到3小时以下。 在BigHat，团队怀疑标准稳定性指标具有误导性， Claude帮助提出了更好的指标。 如果您构建代理，要复制的模式是Enveda的。 将模型连接到文档，让它列出问题供人工 确认。Anthropic表示，如果一切顺利， 肌营养不良症候选药物最快可能在2028年末进入人体试验， 所以在引用标题之前请核实该日期。

5:26 回到脚本。 该帖子检查了域名，发现一家名称相似的俄罗斯公司销售 反DDoS和机器人防护产品。 这是一个线索，该帖子并未声称更多。 我无法确认是谁编写了该脚本。 如果您宁愿阅读而不是听我说，每天早上diff都会免费发送到您的收件箱， 网址是thedailydiff.dev，链接如下。 所以今天的结论是NEEDS REVIEW。

5:46 我之所以需要审查，是因为Carbon还没有公开API，绊线脚本在真实网站上运行， AlpineBSD没有安装程序，而且药物结果尚早。

### 结论：NEEDS REVIEW

5:53 订阅、点击小铃铛，并在评论中告诉我你是否会给出不同的 结论。这就是今天的diff。 我是来自Axrisi的Niko。 负责任地合并。 为什么浏览器指纹脚本会在不可见的字符中隐藏一个伪造的系统提示？ nullpt.rs的帖子称，一个指纹脚本包含了一串不可见的Unicode字符，解码后是一个以SYSTEM OVERRIDE开头的伪造系统提示。作者将其解读为反LLM混淆，旨在触发AI模型的安全防护，使模型拒绝反混淆该脚本。脚本的真实功能是普通的机器人检测，浏览器从不执行隐藏的文本。 不可见的Unicode标签字符如何隐藏代码中的文本，我如何查找它们？

## 来源

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic