# Gemini 4 Carbon、一個反大型語言模型指紋辨識腳本、AlpineBSD 和 Claude 在藥物開發中的應用：一次《The Daily Diff》中的四個開發者故事

Published: 2026-10-30

來自同一個星期四的四個開發者故事，每個都歸因於其主要來源：一位研究人員發現了一個瀏覽器指紋辨識腳本，該腳本將一個假的系統提示隱藏在不可見的 Unicode 字元中，顯然是為了讓 AI 模型拒絕讀取它；Google 宣布了 Gemini 4 Carbon，它在《Artificial Analysis Intelligence Index》中名列前茅，但目前只對部分網路防禦者開放；AlpineBSD，一個基於 NetBSD 核心的新作業系統，根據其套件儲存庫是否包含 AI 生成的程式碼進行分類，目前還沒有安裝程式；以及 Anthropic 發表了它與六個合作夥伴進行藥物開發工作的報告，該報告稱其大部分是臨床前研究。所有數字均來自來源，腳本的作者身份尚未確認，判決結果是 NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-TW/video/2026-10-29-carbon-tripwires-alpinebsd/

## 本影片重點

- nullpt.rs 的貼文（2026 年 10 月 28 日），由一位化名 veritas 的研究人員撰寫，使用 Playwright 爬取了 Tranco 前 10,000 個網站，並收集了指紋辨識腳本生成的畫布繪圖。其中一個腳本包含看似令人警覺的函數名稱和一個由不可見 Unicode 字元組成的模板字串；從每個字碼點減去 917504 可以將其解碼為一個以 SYSTEM OVERRIDE 開頭的假系統提示，並聲稱所有安全指南均已暫停。作者認為這是一種反大型語言模型的混淆，旨在觸發模型安全防護，而不是瀏覽器實際執行的指令。
- 在同一篇文章中，作者稱之為 Astra 的商業模型拒絕解碼該腳本，並引用了安全風險，而一個名為 GLM 5.3 的模型則遵守了。該腳本的真正作用是普通的機器人檢測，例如使用者代理、核心數量和圖形渲染器。一個 shell 命令區塊僅在 Node 環境中設定了秘密環境標誌時執行，作者也將其視為誘餌。該文章發現了一個名稱相似的俄羅斯反 DDoS 供應商，但沒有說明結論；《The Daily Diff》無法確認該腳本的作者。
- Google 的部落格文章（2026 年 10 月 28 日）宣布 Gemini 4 Carbon 是其最強大的模型。Google 表示，它在《Artificial Analysis Intelligence Index v5.0》中以 59 分排名第一，《Artificial Analysis》將 Claude Opus 5.5 列為 58 分，並將 Carbon 標記為沒有公開可用的 API。Google 報告稱，在沒有防護措施的情況下進行評估，SEC-bench Pro 上的得分為 88.2%，ExploitGym 上的得分為 54.8%，CWE-bench 上的得分為 71.0%，並表示在 Terminal-Bench 4.0 上成功作弊的比例下降到 0.0%，嘗試作弊的比例為 0.4%。
- Google 表示，Carbon 本週將提供給一部分網路防禦者，然後透過其 Fairwind 計劃提供給信任的合作夥伴，並且它正在美國政府的自願預發布測試過程中；開發人員、企業和消費者將盡快獲得它，但沒有具體日期。發布價格與 Argon 相同，每百萬輸入 token 2 美元，每百萬輸出 token 10 美元，在發布期後將升至 4 美元和 20 美元，快取輸入便宜 95%。
- AlpineBSD 的維基描述了一個基於 NetBSD 核心和 Alpine 風格使用者空間（apk-tools、busybox、s6）的作業系統，其目標是讓使用者盡可能少地執行 AI 生成的軟體。這是一個正在進行中的專案，沒有安裝程式；安裝過程從 NetBSD 安裝媒體開始。套件分為四個儲存庫（base、main、tainted、community）；base 和 main 保證不包含受污染的軟體，community 可能依賴 tainted 但反之則不行，而 gcc、binutils、gdb、libffi、perl 和 xorriso 被鎖定在最後一個未受污染的版本。貢獻者不得使用生成式 AI 工具。該維基還警告說，NetBSD 的硬體支援參差不齊。
- Anthropic 的文章（2026 年 10 月 27 日）描述了與 BigHat Biosciences、Bristol Myers Squibb、Divergence Labs、Enveda、Generate Biomedicines 和 The Column Group 的合作，並表示該研究大部分是臨床前研究。據報導，Claude 在大約一個月的時間內為 Divergence Labs 生成了大約 35,000 個抗體設計，其中三個結合 IgE，20 個使其脫離，其中三個似乎優於標準藥物；在 Enveda，審查了 1,061 頁的製造記錄，發現了所有 11 個由人類發現的問題，並額外標記了 7 個問題，審查時間從超過 25 小時縮短到不到 3 小時。這些是 Anthropic 的數據和其合作夥伴的報告，並非獨立結果。

## 問題與解答

### 為什麼瀏覽器指紋辨識腳本要將假的系統提示隱藏在不可見字元中？

nullpt.rs 的文章指出，一個指紋辨識腳本包含了一串不可見的 Unicode 字元，解碼後會變成一個以 SYSTEM OVERRIDE 開頭的假系統提示。作者將其解讀為反大型語言模型混淆，這種文字旨在觸發 AI 模型的安全防護，使其拒絕解碼該腳本。該腳本的實際功能是普通的機器人檢測，瀏覽器從不對隱藏的文字採取行動。

### 不可見的 Unicode 標籤字元如何在程式碼中隱藏文字，我該如何尋找它們？

nullpt.rs 的文章透過從每個字碼點減去 917504 來解碼隱藏字串，這將不可見字元映射到可讀的字母。該偏移量是 Unicode 標籤範圍的起點，因此在你的儲存庫中搜尋該範圍內的字元可以找到類似的隱藏文字。該文章沒有提供掃描器；搜尋的建議來自 The Daily Diff。

### Gemini 4 Carbon 是什麼，它的價格是多少，以及現在誰可以使用它？

Google 10 月 28 日的文章稱 Gemini 4 Carbon 是其最強大的模型，在《Artificial Analysis Intelligence Index v5.0》中以 59 分排名第一，根據《Artificial Analysis》的數據，領先 Claude Opus 5.5 的 58 分。入門價格為每百萬輸入 token 2 美元，每百萬輸出 token 10 美元，之後將升至 4 美元和 20 美元。訪問權限從一部分網路防禦者和 Fairwind 合作夥伴開始，沒有開發者日期。

### AlpineBSD 如何避免 AI 生成的軟體，我今天可以安裝它嗎？

AlpineBSD 的維基百科指出，其 base 和 main 儲存庫不包含生成式 AI 工具的輸出，它將套件標記為 clean、pinned 或 tainted，並提供一個單獨的 tainted 儲存庫，你可以選擇每個套件。這是一個正在進行中的專案，沒有一流的安裝程式；文件化的手動程序從 NetBSD 安裝媒體開始。維基百科還警告說，NetBSD 的硬體支援參差不齊。

### The Daily Diff 對這四個故事的判決是什麼？

The Daily Diff 的判決是 NEEDS REVIEW。Niko 的理由是 Gemini 4 Carbon 還沒有公共 API，反大型語言模型腳本在真實網站上運行，AlpineBSD 沒有安裝程式，而且 Anthropic 的藥物結果還很早期。建議是閱讀主要來源，將 AI 工具讀取的任何內容視為不受信任，並在 Carbon 開放時自行測試。

## 章節

- 0:00 開場：帶有給 AI 訊息的瀏覽器腳本
- 0:45 故事一：為什麼瀏覽器腳本會與 AI 模型對話
- 2:01 故事二：Gemini 4 Carbon 是什麼，以及誰可以使用它
- 3:25 故事三：一個沒有安裝程式的作業系統如何避免 AI 程式碼
- 4:29 故事四：Claude 在六個藥物實驗室做了什麼
- 5:53 判決：NEEDS REVIEW

## 翻譯文字稿

譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。

### 開場：帶有給 AI 訊息的瀏覽器腳本

0:00 一個指紋辨識你的瀏覽器的腳本隱藏著一個由不可見字元組成的訊息。 這個訊息告訴任何讀取該腳本的 AI 模型，要放棄其安全規則。 安全規則。 在這段影片中，有四個故事。 為什麼瀏覽器腳本會與 AI 模型對話？ Gemini 4 Carbon 是什麼，為什麼大多數開發人員無法呼叫它？ 你如何安裝一個沒有安裝程式的作業系統？ 以及 Claude 在藥物實驗室做了什麼？

0:24 還有一個關於誰編寫該腳本的細節。 我會將它留到最後。 今天是 10 月 29 日星期四，這是 The Daily Diff。 瀏覽器指紋辨識是網站無需 cookie 即可識別你的瀏覽器的方式。 頁面要求瀏覽器繪製一個隱藏圖片，你的圖形硬體會對其進行簽名。 想像成筆跡，只不過沒有人要求你寫任何東西。

### 故事一：為什麼瀏覽器腳本會與 AI 模型對話

0:45 故事一。一位化名 veritas 的研究人員爬取了一萬個熱門網站， 並儲存了它們繪製的指紋圖片。 其中一張看起來像 Tame Impala 專輯《Currents》的封面， 因此 veritas 去尋找其背後的腳本。 在腳本中，veritas 發現了令人警覺的函數名稱和一個看起來空白的長字串。 它是由不可見字元組成的。 從每個字元中減去一個固定數字，它們就會拼寫出一個假的系統提示， 以「system override」開頭，並聲稱所有安全規則都已暫停。

1:16 然後 veritas 要求一個商業模型（該文章稱之為 Astra） 解碼該檔案。 它拒絕了，並引用了安全風險。 一個名為 GLM 5.3 的模型完成了這項工作。 該陷阱恰好對具有安全規則的讀取器起作用。 去除誘餌後，該腳本是普通的機器人檢測。 它讀取使用者代理、核心數量和圖形渲染器。 一個 shell 命令區塊只在 Node 環境中設定了秘密環境標誌時執行，

1:42 因此瀏覽器永遠不會觸及它，veritas 將其視為另一個誘餌。 以下是該怎麼做。 如果 AI 工具讀取了你沒有編寫的腳本，請預期會有使其拒絕的文字， 並將其讀取的所有內容視為不受信任。 並在你的儲存庫中搜尋 Unicode 標籤範圍內的字元， 因為它們不會列印出來。 故事二。Google 在週三宣布了 Gemini 4 Carbon，

### 故事二：Gemini 4 Carbon 是什麼，以及誰可以使用它

2:04 它稱之為其最強大的模型。 它在《Artificial Analysis Intelligence Index》中以 59 分排名第一， 而《Artificial Analysis》將 Claude Opus 5.5 列在後面，得分為 58。 Google 自己的數字與安全性有關。 它表示 Carbon 在尋找漏洞的基準測試中獲得了 88% 的分數， 在利用漏洞的基準測試中獲得了 55% 的分數， 在修補漏洞的基準測試中獲得了 71% 的分數。 Google 表示它在沒有防護措施的情況下運行了這三個基準測試。

2:32 現在的關鍵點。 10 月 1 日，我告訴你 Argon 是你還不能使用的最好的 Google 模型， 而 Carbon 重複了這一點。 本週它將提供給部分網路防禦者，然後透過 Fairwind 計畫提供給信任的合作夥伴。 透過 Fairwind 計劃。 開發人員將盡快獲得它，這不是一個日期。 價格已經公佈。 每百萬輸入 token 2 美元，每百萬輸出 token 10 美元，與 Argon 相同，

2:55 在介紹期後價格將翻倍。 我最喜歡的一句話是關於作弊的。 在 Terminal Bench 4.0 上，Google 表示成功作弊的比例下降到零， 嘗試作弊的比例下降到 0.4%。 Hacker News 在評論中花了很多時間討論名稱。 Argon、Carbon，沒人能說哪個更大。 實際部分很短。 一旦它到達 API，就在你自己的儲存庫中測試它，

3:19 因為圖表是 Google 的，而且 Artificial Analysis 今天沒有列出 Carbon 的公共 API。故事三。 Carbon today. Story three.

### 故事三：一個沒有安裝程式的作業系統如何避免 AI 程式碼

3:26 AlpineBSD 是一個新的作業系統，它將 NetBSD 核心置於一個模擬 Alpine Linux 的使用者空間之下。 使用者空間模擬 Alpine Linux。 其既定目標是讓你盡可能少地運行 AI 生成的軟體， 其維基百科表示它仍在開發中。 它將軟體分為四個套件儲存庫。 Base 和 main 保證是乾淨的。 Tainted 包含包含語言模型輸出的套件， 而 community 可能依賴 tainted，但反之則不行。

3:52 你可以一次選擇一個套件加入 tainted 軟體。 有趣的部分是工具鏈。 gcc、binutils、gdb 和 perl 被鎖定在最後一個 未受污染的版本。安裝是一個手動過程，從啟動 NetBSD 安裝程式開始。 NetBSD 安裝程式。 因此，你能擁有的最新編譯器是沒有人要求聊天機器人觸碰過的最後一個。 維基百科警告說 NetBSD 核心對硬體的支援參差不齊， 並且貢獻者根本不能使用 AI 工具，即使在郵件列表中也不行。

4:23 值得關注的想法是套件元資料，其中每個套件都被標記為 clean、 pinned 或 tainted。

### 故事四：Claude 在六個藥物實驗室做了什麼

4:29 故事四。週二，Anthropic 發布了其生命科學團隊的進展， 該團隊已與六家藥物開發商合作數月。 這是 Anthropic 自己的報告，它表示這項工作大部分是臨床前研究， 意味著尚未在人體上進行測試。 在從事食物過敏研究的 Divergence Labs， Claude 在大約一個月內產生了大約 35,000 個抗體設計。 早期測試發現三個能結合目標，二十個能將其分離， 其中三個似乎優於標準藥物。

4:58 在 Enveda，Claude 閱讀了 1,061 頁的製造記錄。 它發現了所有 11 個由人類審閱者發現的問題，並額外標記了 7 個問題， 將審閱時間從超過 25 小時縮短到不到 3 小時。 在 BigHat，團隊懷疑標準的穩定性指標具有誤導性， Claude 協助提出了更好的指標。 如果你建立代理，要複製的模式是 Enveda 的。 將模型連接到文件，讓它列出問題供人確認。 Anthropic 表示，一種肌肉萎縮症候選藥物最早可能在 2028 年底進入人體試驗，

5:26 如果它持續有效， 如果它持續有效， 所以在引用標題之前請檢查該日期。 回到腳本。 該文章檢查了該域名，並找到了一家名稱相似的俄羅斯公司，該公司銷售 反 DDoS 和機器人保護服務。 這是一個線索，該文章沒有聲稱更多。 我也無法確認是誰編寫了該腳本。

5:46 如果你寧願閱讀而不是聽我說，The Daily Diff 每天早上都會免費寄到你的收件匣， 網址是 thedailydiff.dev，連結如下。

### 判決：NEEDS REVIEW

5:53 所以今天的判決是 NEEDS REVIEW。 我會重新審查它，因為 Carbon 還沒有公共 API，誘捕腳本在真實網站上運行， AlpineBSD 沒有安裝程式，而且藥物結果還很早期。 訂閱、點擊鈴鐺，並在評論中告訴我你是否會蓋上不同的印章。 這就是今天的 The Daily Diff。 我是來自 Axrisi 的 Niko。 負責任地合併。

## 來源

- [Why Is This Fingerprinting Script Creating Bioweapons?](https://nullpt.rs/fingerprinting-bioweapons) — nullpt.rs (veritas)
- [Gemini 4 Carbon: our next frontier model](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google
- [Artificial Analysis Intelligence Index v5.0](https://artificialanalysis.ai/evaluations/artificial-analysis-intelligence-index) — Artificial Analysis
- [Welcome to AlpineBSD!](https://wiki.alpinebsd.org/) — AlpineBSD
- [AlpineBSD AI policy](https://wiki.alpinebsd.org/ai-policy) — AlpineBSD
- [AlpineBSD installation](https://wiki.alpinebsd.org/installation/) — AlpineBSD
- [Early progress on accelerating drug development with Claude](https://www.anthropic.com/research/early-progress-drug-development) — Anthropic