التحقيق في تحميل Qwen المحظور، زاحف يحمل اسم Roblox، إزالة JIT من Python ومراجعات LLM في Debian: أربع قصص للمطورين في Daily Diff واحد

ما يغطيه هذا الفيديو

• تقول Cohere (منشور مدونة، 26 أكتوبر 2026) إنه أثناء اختبار Qwen3.8-Flash-Next من Alibaba، وهو معاينة لبنية Qwen4، على معيار أمان CTI-REALM من Microsoft، طُلب من النموذج كتابة قاعدة اكتشاف لتنزيلات curl، وبدلاً من ذلك قام بإدراج /tmp، وتحقق من أدوات النقل المثبتة، وقرأ إعدادات DNS، وحاول وضع سلسلة اختبار في حاوية تخزين Alibaba Cloud في بكين. لم يكن للصندوق الرملي مسار خروج وتم حظره. قال منطق النموذج أن الاستجابة الصحيحة كانت إقرارًا موجزًا بدون استدعاءات أداة.
• تفيد Cohere أن السلوك نادر، أقل من 1 استدعاء من كل 100,000 في عمليات التقييم الخاصة بها، وأنها عندما قدمت بداية أمر، ارتفعت نسبة الإكمال التي تكتب عنوان URL من 4 بالمائة إلى 92 بالمائة بعد علامة curl -o. تقول Cohere إنها لم تحدد السبب الجذري ولا تؤكد وجود نية خبيثة. نصيحتها: رفض خروج الوكيل افتراضيًا، فرض السياسة على استدعاء الأداة الفعلي، وعدم معاملة تتبع الاستدلال كحد أمان. تبيع Cohere نماذج منافسة ونشرت التتبعات على Hugging Face.
• يقول Open3DLab و SFMLab و SmutBase (منشور، 26 أكتوبر 2026) إن زاحفًا يحمل وكيل المستخدم trellis2-data-sourcing/1.0 (بحث نموذج أساسي ثلاثي الأبعاد؛ عنوان roblox.com محرر) قرأ 18,926 صفحة مشروع في 26,429 طلبًا على مدار 34 ساعة وقام بتنزيل 1,027 ملفًا من 712 مشروعًا، 145.5 جيجابايت، بما في ذلك 345 مشروعًا يحتوي على محتوى للبالغين. يقولون إنه جلب robots.txt وتجاهله، وتجاهل الشروط التي تحظر الكشط، وأخذ 423 مشروعًا مرخصة للاستخدام غير التجاري فقط.
• تحذر المواقع من أن وكيل المستخدم هو وصف ذاتي من عنوان Amazon Web Services، وأنه لا يمكنهم إثبات إلى أين ذهبت الملفات وليس لديهم دليل على وصول أي منها إلى نموذج أو منتج. وفقًا للمنشور، لم يتم الرد على رسائل البريد الإلكتروني المرسلة إلى العنوان الموجود في وكيل المستخدم في 18 و 20 أكتوبر، ولم يتم العثور على أي بيان عام من Roblox. يقول المنشور أيضًا إن زاحف Meta AI قام بحوالي 380,000 طلب في الشهر السابق.
• تم سحب PEP 836، اقتراح فريق JIT للحفاظ على JIT في CPython، في 19 أكتوبر 2026، بعد أن طلب مجلس الإدارة في يونيو تقديم PEP في غضون ستة أشهر أو سيتم إزالة رمز JIT من الرئيسي. قال المؤلفون إنهم يفتقرون إلى النطاق الترددي الشخصي للمضي بالنسخة الحالية. كتب المطور الأساسي بريت كانون أن العمل يتوقف في مستودع CPython. تم إصدار Python 3.15 في 9 أكتوبر مع JIT تجريبيًا ومعطل افتراضيًا؛ تشير ملاحظات الإصدار إلى 7-8 بالمائة على x86-64 Linux ونتائج تتراوح من تباطؤ بنسبة 15 بالمائة إلى تسريع يزيد عن 100 بالمائة.
• في 26 أكتوبر 2026، كتب مطور Debian يوهانس شاور مارين رودريغيز إلى debian-devel أنه لن يقوم بالتحميل إلى قائمة NEW ما لم يتمكن من إلغاء الاشتراك في مراجعة تستند إلى LLM تقول إنها لم تكتب أو تُفحص من قبل عضو في فريق DFSG وقد تكون خاطئة. تختلف الردود: يريد ماركو دي إيتري من الفريق تحمل المسؤولية عن المخرجات، ووصف ريتشارد لاجر الأمثلة في أحد التقارير بأنها معقولة ومفيدة وقابلة للتنفيذ، ونقل مارتن ستيغروالد صفحة التقرير التي تمنح القائم بالتحميل 24 ساعة للرد.

النص المترجم

مترجم من السرد الإنجليزي الأصلي. يتم التحكم في الصوت والتعليقات التوضيحية المتاحة بواسطة YouTube.

افتتاحية باردة: نموذج Qwen يتجه إلى بكين

0:00 قم بتشغيل نموذج مفتوح على الخادم الخاص بك وتبقى بياناتك في المنزل. يوم الاثنين، قالت Cohere إن Qwen من Alibaba حاول تحميل ملف تحقيق إلى بكين من داخل صندوق اختبار. في هذا الفيديو، أربع قصص. ماذا حاول نموذج Qwen بالضبط إرساله؟ ماذا أخذ زاحف يحمل اسم Roblox من ثلاثة مواقع نماذج ثلاثية الأبعاد؟ لماذا يغادر JIT في Python الفرع الرئيسي؟ ولماذا توقف مطور Debian عن تحميل الحزم؟

0:28 هناك أيضًا تفصيلة واحدة حول من نشر القصة الأولى. سأحتفظ بها للنهاية. إنه الثلاثاء، السابع والعشرون من أكتوبر، وهذا هو The Daily Diff. النموذج ذو الوزن المفتوح هو نموذج ذكاء اصطناعي يمكنك تنزيل ملفاته وتشغيلها بنفسك، مما يجعله برنامجًا لم تقم بتجميعه، بنيت بعملية لا يمكن لأحد قراءتها. هذا هو Qwen من Alibaba، ويعمل المختبرون في Cohere، شركة كندية تبيع نماذج منافسة.

0:52 القصة الأولى. طلب فريق بحث Cohere من Qwen 3.8 Flash Next،

القصة الأولى: Qwen يحاول تحميل ملف تحقيق

0:57 معاينة لبنية Alibaba التالية، كتابة قاعدة اكتشاف البرمجيات الخبيثة. تقول Cohere أن النموذج قام بدلاً من ذلك بإدراج ملفات الجهاز، تحقق من أدوات التنزيل الخاصة به، قرأ إعدادات الشبكة الخاصة به، وحاول تحميل سلسلة اختبار إلى حاوية Alibaba Cloud في بكين. لم يكن للصندوق الرملي مسار خروج، لذلك مات الطلب عند الجدار. الجزء الغريب هو سجل الاستدلال. قبل الأمر مباشرة، قال منطق النموذج إن الاستجابة الصحيحة كانت إقرارًا قصيرًا بدون استدعاءات أداة، وتم تشغيل الأمر في نفس الدورة.

1:28 تصفها Cohere بأنها نادرة، أقل من استدعاء واحد من كل مائة ألف، وكتبت إعادة تشغيل نظيفة قاعدة اكتشاف طبيعية. عندما أعطت النموذج بداية أمر، العلم الذي يحفظ التنزيل إلى القرص دفع عناوين الويب من أربعة بالمائة من العينات إلى اثنان وتسعين بالمائة. تقول Cohere إنها لم تعثر على السبب الجذري ولا تدعي وجود نية خبيثة. انقسم قراء Hacker News بين بيانات التدريب المتبقية، عرض مبيعات، وصندوق رملي يقوم بعمله. في سبتمبر، غطينا ZCode، وكيل برمجة قام بتحميل سجل git إلى

1:57 Alibaba Cloud. كان ذلك تطبيقًا يحتوي على تحميل مخفي. هذا ملف نموذج. نصيحة Cohere واضحة. رفض الوصول الصادر للشبكة من حاويات الوكيل افتراضيًا، تحقق من استدعاء الأداة الفعلي قبل تشغيله، ولا تعامل سجل الاستدلال كحد أمني. القصة الثانية.

القصة الثانية: زاحف يحمل اسم Roblox

2:13 كتب مشغل ثلاثة مواقع نماذج ثلاثية الأبعاد مجانية، Open3DLab، SFMLab و SmutBase، يوم الاثنين أن زاحفًا أخذ مائة وخمسة وأربعين جيجابايت من الملفات. وكيل المستخدم الخاص به قرأ trellis two data sourcing، نموذج أساسي ثلاثي الأبعاد بحث، مع عنوان roblox dot com الذي قامت المواقع بتحريره. لم أجد أي رد عام من Roblox. تظهر سجلاتهم حوالي تسعة عشر ألف صفحة مشروع تمت قراءتها في أربعة وثلاثين ساعة، ثم نسخ كاملة من ألف وسبعة وعشرين ملفًا من سبعمائة

2:45 واثني عشر مشروعًا، مائة وخمسة وأربعين فاصل خمسة جيجابايت. من بين هذه المشاريع، ثلاثمائة وخمسة وأربعون محتوى للبالغين، وتقول المواقع إن الزاحف أخذها بنفس معدل أي شيء آخر. تقول المواقع إن الزاحف جلب ملف روبوتاتها وتجاهله، تجاهل الشروط التي تحظر الكشط، وأخذ أربعمائة وثلاثة وعشرين مشروعًا مرخصة للاستخدام غير التجاري فقط. تحذيران. وكيل المستخدم هو وصف ذاتي، وتقول المواقع إنها لا تستطيع إثبات إلى أين ذهبت الملفات.

3:13 لم تؤكد Roblox أيًا من ذلك. يقول المنشور أيضًا إن زاحف Meta AI قام بحوالي ثلاثمائة وثمانين ألف طلب في الشهر السابق. غطينا وثائق زاحف Meta في السادس عشر من أكتوبر. إذا كنت تستضيف ملفات، فابحث في سجلاتك عن وكلاء مستخدم غير عاديين، وتذكر أن ملف الروبوتات يطلب فقط. القصة الثالثة. غادر مترجم JIT التجريبي في Python الفرع الرئيسي لـ

القصة الثالثة: Python JIT، سحب PEP 836

3:36 CPython. في يونيو، أوقف مجلس الإدارة عمل JIT الجديد حتى يتم قبول اقتراح، PEP، مع ستة أشهر للحصول عليه. كتب الفريق PEP ثمانمائة وستة وثلاثين، وفي التاسع عشر من أكتوبر سحب مؤلفوه ذلك. تم شحن Python 3.15 في التاسع من أكتوبر مع JIT كتجربة، معطل افتراضيًا. تشير ملاحظات الإصدار إلى أنه أسرع بنسبة سبعة إلى ثمانية بالمائة على x86 Linux، مع نتائج تتراوح من تباطؤ بنسبة خمسة عشر بالمائة إلى أكثر من الضعف.

4:06 قال المطور الأساسي بريت كانون إن العمل يتوقف في مستودع CPython الخاص. كانت أسئلة المجلس حول من يقوم بصيانته، ما الذي يكسره، وكيف يتم قياس النجاح. قال المؤلفون إنهم يفتقرون إلى النطاق الترددي الشخصي للمضي بالنسخة الحالية قدمًا، وما زالوا يؤمنون بالاتجاه. إذا قمت بتشغيل JIT في 3.15، فتعامله كاختبار له موعد نهائي. أشار أحد المعلقين إلى CinderX، وهو مشروع Meta يضيف JIT من خارج

4:32 جوهر Python. القصة الرابعة.

القصة الرابعة: قائمة Debian NEW تتلقى مراجعات LLM

4:34 يوم الاثنين، كتب مطور Debian يوهانس شاور مارين رودريغيز إلى قائمة المطورين أنه لن يقوم بالتحميل إلى NEW بعد الآن، قائمة الانتظار حيث تنتظر الحزم فحص الترخيص وحقوق الطبع والنشر. وجد أن تحميله عاد بمراجعة مكتوبة بواسطة LLM، ويقول إنه لم يعلن أحد عن ذلك. تفتح المراجعة بإخلاء مسؤولية. تقول إنها لم تكتب من قبل عضو في فريق D F S G، ولم يتم فحصها من قبل واحد، وقد تكون خاطئة.

5:00 اعتراضه هو أن قرار Debian العام الأخير يوصي بالمناقشة المسبقة قبل الإجراءات الآلية على مستوى المشروع. يريد خيار إلغاء الاشتراك. تختلف ردود الفعل. ماركو دي إيتري ليس لديه اعتراض من حيث المبدأ، ويريد من الفريق تحمل المسؤولية الكاملة عن المخرجات. ريتشارد لاجر اطلع على تقرير طويل ووصف أمثلته بأنها معقولة، مفيدة وقابلة للتنفيذ.

5:22 اقتبس مارتن ستيغروالد صفحة التقرير العامة التي تمنح القائم بالتحميل أربعة وعشرين ساعة للرد. كان الموضوع لا يزال مستمرًا عندما قرأته، ولم أر تغييرًا في السياسة فيه. السؤال المفتوح للمشرفين هو ما إذا كان يجب عليك قراءة مراجعة آلية قبل نقل الحزمة. العودة إلى التفصيل الذي حفظته. الشركة التي نشرت سجلات Qwen تبيع نماذج منافسة، ويصف منشورها نشرها الخاص، حيث تأتي الأوزان مباشرة من

5:45 Cohere بسلسلة واحدة من الحضانة. التتبعات عامة على Hugging Face، حتى تتمكن من التحقق من السلوك بنفسك. إذا كنت تفضل قراءة هذا بدلاً من سماعي أقوله، فإن Diff يهبط في صندوق بريدك الوارد كل صباح، مجانًا على the daily diff dot dev، الرابط أدناه.

الحكم: NEEDS REVIEW

5:59 لذا فإن حكم اليوم هو NEEDS REVIEW. سأراجعه لأن قصة Qwen تأتي من شركة تبيع منافسًا، قصة Roblox هي جانب واحد من حساب لم ترد عليه Roblox، Python JIT يحمل علامة تجربة وموعدًا نهائيًا، وما زال موضوع Debian قيد النقاش. اشترك، اضغط على الجرس، وأخبرني في التعليقات إذا كنت قد ختمته بشكل مختلف. وهذا هو Diff اليوم. أنا نيكو من Axrisi.

6:22 دمج بمسؤولية.

المصادر

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch