# Gemini 4 Carbon、一個反大型語言模型指紋辨識腳本、AlpineBSD和Claude在藥物開發：一個Daily Diff中的四個開發者故事

Published: 2026-10-30

一個週四的四個開發者故事，每個都歸因於其主要來源：一位研究員發現了一個瀏覽器指紋辨識腳本，它在不可見的Unicode字符中隱藏了一個虛假的系統提示，顯然是為了讓AI模型拒絕閱讀它；Google宣佈了Gemini 4 Carbon，它在人工分析智能指數中名列前茅，但目前只對部分網絡防禦者開放；AlpineBSD，一個基於NetBSD內核的新操作系統，根據其包存儲庫是否包含AI生成的代碼進行分類，並且尚未有安裝程序；Anthropic發佈了自己與六個合作夥伴進行藥物開發工作的報告，稱大部分處於臨床前階段。所有數據均為來源方自行提供，腳本作者身份未經證實，結論是NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-HK/video/2026-10-29-carbon-tripwires-alpinebsd/

## 本影片涵蓋的內容

- nullpt.rs的帖子（2026年10月28日），由一位自稱veritas的研究員撰寫，使用Playwright爬取了Tranco前10,000個網站，並收集了指紋辨識腳本製作的畫布圖形。其中一個腳本包含看起來令人震驚的函數名稱和一個由不可見Unicode字符組成的模板字符串；將每個碼點減去917504即可解碼為一個虛假的系統提示，該提示以「SYSTEM OVERRIDE」開頭，並表示所有安全指南均已暫停。作者認為這是反LLM混淆，旨在觸發模型安全防護，而不是瀏覽器執行的一條指令。
- 在同一篇文章中，作者稱之為Astra的商業模型拒絕解混淆該腳本，並引用了安全風險，而一個名為GLM 5.3的模型則遵從了。該腳本的真正作用是普通的機器人檢測，例如用戶代理、核心數量和圖形渲染器。一段Shell命令僅在Node環境中設置秘密環境標誌時才運行，作者也將其解讀為一個誘餌。該文章發現了一個名稱相似的俄羅斯反DDoS供應商，但沒有得出結論；The Daily Diff無法確認該腳本的作者。
- Google的博客文章（2026年10月28日）宣佈Gemini 4 Carbon為其最強大的模型。Google表示它在Artificial Analysis Intelligence Index v5.0中以59分排名第一，Artificial Analysis將Claude Opus 5.5列為58分，並標記Carbon目前沒有公開API。Google報告在SEC-bench Pro上獲得88.2%，在ExploitGym上獲得54.8%，在CWE-bench上獲得71.0%，這些評估均未設置防護措施，並表示在Terminal-Bench 4.0上成功作弊的比例降至0.0%，嘗試比例為0.4%。
- Google表示Carbon本週將提供給一部分網絡防禦者，然後通過其Fairwind計劃提供給受信任的合作夥伴，並且它正在美國政府的自願預發布測試過程中；開發者、企業和消費者將盡快獲得它，但沒有確切日期。起始價格與Argon相同，每百萬輸入Token 2美元，每百萬輸出Token 10美元，在推廣期後將升至4美元和20美元，緩存輸入價格便宜95%。
- AlpineBSD的維基百科描述了一個基於NetBSD內核和Alpine風格用戶空間（apk-tools、busybox、s6）的操作系統，其目標是讓用戶盡可能少地運行AI生成的軟件。這是一個仍在進行中的項目，沒有安裝程序；安裝過程從NetBSD安裝媒體開始。包存在四個存儲庫（base、main、tainted、community）；base和main保證不包含被污染的軟件，community可能依賴於tainted但反之則不然，並且gcc、binutils、gdb、libffi、perl和xorriso被固定到最後一個未污染的版本。貢獻者不得使用生成式AI工具。維基百科還警告說NetBSD的硬件支持參差不齊。
- Anthropic的帖子（2026年10月27日）描述了與BigHat Biosciences、Bristol Myers Squibb、Divergence Labs、Enveda、Generate Biomedicines和The Column Group的合作，並表示這些研究大部分處於臨床前階段。它報告Claude在大約一個月內為Divergence Labs設計了大約35,000種抗體，其中產生了三種能夠結合IgE的抗體和20種能夠解除結合的抗體，其中三種似乎優於標準藥物；在Enveda，審查了1,061頁製造記錄，發現了所有11個人工發現的問題，並額外標記了七個問題，審查時間從超過25小時縮短到不到三小時。這些是Anthropic的數據及其合作夥伴的報告，而非獨立結果。

## 問題與解答

### 為什麼瀏覽器指紋辨識腳本會將虛假的系統提示隱藏在不可見字符中？

nullpt.rs的帖子表示，一個指紋辨識腳本包含了一串不可見的Unicode字符，解碼後會變成一個以SYSTEM OVERRIDE開頭的虛假系統提示。作者將其解讀為反大型語言模型（LLM）的混淆，旨在觸發AI模型的安全防護，使其拒絕解混淆該腳本。該腳本的真正功能是普通的機器人檢測，瀏覽器從不執行隱藏文本。

### 不可見的Unicode標籤字符如何在代碼中隱藏文本，我該如何尋找它們？

nullpt.rs的帖子通過將每個碼點減去917504來解碼隱藏字符串，這將不可見字符映射到可讀字母。該偏移量是Unicode標籤範圍的開始，因此在您的存儲庫中搜索該範圍內的字符可以找到類似的隱藏文本。該帖子沒有提供掃描器；搜索建議來自The Daily Diff。

### Gemini 4 Carbon是什麼，費用多少，現在誰可以使用它？

Google於10月28日的帖子稱Gemini 4 Carbon為其最強大的模型，在Artificial Analysis Intelligence Index v5.0中以59分排名第一，根據Artificial Analysis的說法，領先於Claude Opus 5.5的58分。推廣價格為每百萬輸入Token 2美元，每百萬輸出Token 10美元，之後將升至4美元和20美元。目前僅限部分網絡防禦者和Fairwind合作夥伴使用，尚未公佈開發者使用日期。

### AlpineBSD如何避免AI生成的軟件，我今天可以安裝它嗎？

AlpineBSD的wiki表示其基本和主要存儲庫不包含生成式AI工具的輸出，並將包標記為乾淨、固定或受污染，並有一個單獨的受污染存儲庫，您可以針對每個包選擇加入。這是一個仍在進行中的項目，沒有一流的安裝程序；文檔化的手動程序從NetBSD安裝媒體開始。wiki還警告NetBSD的硬件支持參差不齊。

### The Daily Diff對這四個故事的結論是什麼？

The Daily Diff的結論是NEEDS REVIEW。Niko的理由是Gemini 4 Carbon尚未有公共API，反LLM腳本在真實網站上活躍，AlpineBSD沒有安裝程序，以及Anthropic的藥物結果還處於早期階段。建議是閱讀原始資料，將AI工具讀取的任何內容視為不受信任，並在Carbon開放後自行測試。

## 章節

- 0:00 開場白：帶有給AI訊息的瀏覽器腳本
- 0:45 故事一：瀏覽器腳本為何與AI模型對話
- 2:01 故事二：Gemini 4 Carbon是什麼，以及誰可以呼叫它
- 3:25 故事三：沒有安裝程式的操作系統如何避免AI代碼
- 4:29 故事四：Claude在六個藥物實驗室做了什麼
- 5:53 結論：需要審查

## 翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

### 開場白：帶有給AI訊息的瀏覽器腳本

0:00 一個指紋辨識您瀏覽器的腳本，隱藏著一個由不可見 字符組成的訊息。該訊息告知任何閱讀該腳本的AI，丟棄其安全 規則。 在這段影片中，有四個故事。 為什麼瀏覽器腳本要與AI模型對話？ Gemini 4 Carbon是什麼，為什麼大多數開發者無法呼叫它？ 如何安裝一個沒有安裝程式的操作系統？ Claude在藥物實驗室做了什麼？

0:24 還有一個關於誰寫了那個腳本的細節。 我會把它留到最後。 今天是10月29日星期四，這是The Daily Diff。 瀏覽器指紋辨識是網站無需Cookie即可識別您瀏覽器的方式。 頁面要求瀏覽器繪製一張隱藏圖片，您的圖形硬件會 簽名。想像成手寫，只是沒人要求您寫任何東西。

### 故事一：瀏覽器腳本為何與AI模型對話

0:45 故事一。一位自稱veritas的研究員爬取了一萬個熱門網站 並保存了他們繪製的指紋圖片。 其中一張看起來像Tame Impala專輯《Currents》的封面， 所以veritas去尋找其背後的腳本。 在腳本內部，veritas發現了令人震驚的函數名稱和一個看起來 空蕩蕩的長字符串。那是不可見的字符。 將每個字符減去一個固定數字，它們就能拼出一個虛假的系統提示，該提示 以「系統覆蓋」字樣開頭，並聲明所有安全規則已暫停。

1:16 然後veritas要求一個商業模型，該帖子稱之為Astra， 解混淆該文件。 它拒絕了並引用了安全風險。 一個名為GLM 5.3的模型完成了這項工作。 該絆腳石正好對有安全規則的讀者有效。 除去誘餌，該腳本就是普通的機器人檢測。 它讀取用戶代理、核心數量和圖形渲染器。 一塊Shell命令只在Node環境中設置秘密環境標誌時才運行，

1:42 所以瀏覽器從未觸及它，veritas將其解讀為另一個誘餌。 以下是如何做。 如果AI工具讀取了您未編寫的腳本，請預期會有旨在使其 拒絕的文本，並將其讀取的所有內容視為不受信任。 並在您自己的存儲庫中搜索Unicode標籤範圍內的字符， 因為它們打印出來是空白的。 故事二。Google週三宣佈了Gemini 4 Carbon，

### 故事二：Gemini 4 Carbon是什麼，以及誰可以呼叫它

2:04 稱其為最強大的模型。 它在Artificial Analysis Intelligence Index中以59分排名第一， Artificial Analysis將Claude Opus 5.5列為緊隨其後的58分。 Google自己的數據是關於安全性的。 它說Carbon在發現漏洞的基準測試中獲得88%的分數， 在利用漏洞的基準測試中獲得55%的分數， 在修補漏洞的基準測試中獲得71%的分數。 Google說它運行這三個測試時沒有設置防護措施。

2:32 現在問題來了。 10月1日我告訴您Argon是您還不能使用的最佳Google模型，而Carbon 重蹈覆轍。 本週它將提供給部分網絡防禦者，然後通過Fairwind計劃提供給 信任夥伴。 開發者將「盡快」獲得它，這不是一個日期。 價格已經公佈。 每百萬輸入Token 2美元，每百萬輸出Token 10美元，與Argon相同，

2:55 推廣期後價格翻倍。 我最喜歡的一句是關於作弊的。 在Terminal Bench 4.0上，Google表示成功作弊率降至0% 嘗試作弊率降至0.4%。 Hacker News花了許多評論在名稱上。 Argon，Carbon，沒有人能說哪個更大。 實際部分很短。 一旦它到達API，就在您自己的存儲庫上測試它，

3:19 因為該圖表是Google的，並且 Artificial Analysis今天沒有列出Carbon的任何公共API。故事三。 Carbon今天。故事三。

### 故事三：沒有安裝程式的操作系統如何避免AI代碼

3:26 AlpineBSD是一個新操作系統，它將NetBSD內核置於一個 基於Alpine Linux的用戶空間之下。 其既定目標是讓您運行盡可能少的AI生成軟件， 其維基百科表示它仍在開發中。 它將軟件分為四個包存儲庫。 Base和main保證乾淨。 Tainted包含來自語言模型輸出的包， community可能依賴於tainted，但反之則不然。

3:52 您一次一個地選擇加入tainted軟件。 有趣的部分是工具鏈。 gcc、binutils、gdb和perl被固定到最後一個 未受污染的版本。安裝是一個手動程序，從啟動 NetBSD安裝程序開始。 因此，您能擁有的最新編譯器是沒有人要求聊天機器人 觸碰過的最後一個版本。維基百科警告NetBSD內核的硬件支持參差不齊， 並且貢獻者根本不能使用AI工具，即使在郵件列表上也不行。

4:23 值得關注的理念是包元數據，每個包都被標記為乾淨、 固定或受污染。

### 故事四：Claude在六個藥物實驗室做了什麼

4:29 故事四。週二Anthropic公佈了其生命科學團隊的進展， 該團隊已與六家藥物開發商合作數月。 這是Anthropic自己的報告，它表示這項工作大部分處於臨床前階段， 意思是尚未在人體上進行測試。 在從事食物過敏研究的Divergence Labs， Claude在大約一個月內產生了大約35,000種抗體設計。 早期測試發現三種能結合靶點，二十種能使其鬆脫， 其中三種似乎優於標準藥物。

4:58 在Enveda，Claude閱讀了1061頁的製造記錄。 它發現了人類審閱者發現的所有11個問題，並額外標記了七個， 將審閱時間從超過25小時縮短到不到三小時。 在BigHat，團隊懷疑標準穩定性指標具有誤導性， Claude幫助提出了更好的指標。 如果您是代理構建者，要模仿的模式是Enveda的。 將模型連接到文件，讓它列出問題供人 確認。Anthropic表示一種

5:26 肌肉萎縮症候選藥物最早可能在2028年末 進入人體試驗，如果它能持續保持下去， 所以在引用標題之前請核對該日期。 回到腳本。 該帖子檢查了域名，發現了一家名稱相似的俄羅斯公司，該公司 銷售反DDoS和機器人保護。 這是一個線索，帖子沒有聲稱更多。 我也無法確認是誰寫了這個腳本。

5:46 如果您寧願閱讀而不是聽我說，diff每天早上都會免費發送到您的收件箱， 網址是thedailydiff.dev，連結在下方。

### 結論：需要審查

5:53 所以今天的結論是NEEDS REVIEW。 我會審查它，因為Carbon還沒有公共API，絆腳石腳本在真實網站上活躍， AlpineBSD沒有安裝程式，而且藥物結果還處於早期階段。 訂閱、點擊鈴鐺，並在評論中告訴我您是否會給予不同的評價。 今天的diff就到這裡。 我是來自Axrisi的Niko。 負責任地合併。

## 來源

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic