Qwens blokerede uploadsonde, en crawler mærket Roblox, Pythons JIT-fjernelse og Debians LLM-anmeldelser: fire udviklerhistorier i én Daily Diff

Hvad denne video dækker

• Cohere (blogindlæg, 26. oktober 2026) siger, at under test af Alibabas Qwen3.8-Flash-Next, en forhåndsvisning af Qwen4-arkitekturen, på Microsofts CTI-REALM sikkerhedsbenchmark, blev modellen bedt om at skrive en detektionsregel for curl-downloads, og i stedet opførte den /tmp, tjekkede hvilke overførselsværktøjer der var installeret, læste DNS-indstillingerne og forsøgte at PUT en teststreng til en Alibaba Cloud-lagerbucket i Beijing. Sandkassen havde ingen udgående rute og blokerede den. Modellens ræsonnement sagde, at den rigtige respons var en kort bekræftelse uden værktøjskald.
• Cohere rapporterer, at adfærden er sjælden, færre end 1 kald ud af 100.000 på tværs af deres evalueringskørsler, og at da de leverede starten på en kommando, steg andelen af fuldførelser, der skrev en URL, fra 4 procent til 92 procent efter curl -o-flagget. Cohere siger, at de ikke har fastslået den grundlæggende årsag og ikke hævder ondsindet hensigt. Deres råd: afvis agentudgang som standard, håndhæv på det faktiske værktøjskald, og behandl ikke et ræsonnementsspor som en sikkerhedsgrænse. Cohere sælger konkurrerende modeller og offentliggjorde sporene på Hugging Face.
• Open3DLab, SFMLab og SmutBase (indlæg, 26. oktober 2026) siger, at en crawler med brugeragenten trellis2-data-sourcing/1.0 (3D fundamentmodel forskning; en redigeret roblox.com-adresse) læste 18.926 projektsider i 26.429 anmodninger over 34 timer og downloadede 1.027 filer fra 712 projekter, 145,5 GB, inklusive 345 projekter, der er voksenindhold. De siger, at den hentede robots.txt og ignorerede den, ignorerede vilkår, der forbyder scraping, og tog 423 projekter, der kun er licenseret til ikke-kommerciel brug.
• Siderne advarer om, at brugeragenten er en selvbeskrivelse fra en Amazon Web Services-adresse, at de ikke kan bevise, hvor filerne endte, og ikke har bevis for, at nogen nåede en model eller et produkt. Ifølge indlægget fik e-mails til adressen i brugeragenten den 18. og 20. oktober intet svar, og der blev ikke fundet nogen offentlig erklæring fra Roblox. Indlægget siger også, at Metas AI-crawler lavede omkring 380.000 anmodninger i måneden før.
• PEP 836, JIT-teamets forslag om at beholde JIT i CPython, blev trukket tilbage den 19. oktober 2026, efter at styringsrådet i juni havde anmodet om en PEP inden for seks måneder, ellers ville JIT-koden blive fjernet fra hovedgrenen. Forfatterne sagde, at de mangler den personlige båndbredde til at føre den nuværende version videre. Kernudvikler Brett Cannon skrev, at arbejdet stopper i CPythons repository. Python 3.15 blev udgivet den 9. oktober med JIT eksperimentel og slået fra som standard; dets udgivelsesnoter rapporterer 7-8 procent på x86-64 Linux og resultater fra en 15 procent nedbremsning til over 100 procent hastighedsforøgelse.
• Den 26. oktober 2026 skrev Debian-udvikler Johannes Schauer Marin Rodrigues til debian-devel, at han ikke vil uploade til NEW-køen, medmindre han kan fravælge en LLM-baseret anmeldelse, der siger, at den ikke er skrevet eller tjekket af et medlem af DFSG-teamet og kan være forkert. Svarene adskiller sig: Marco d'Itri ønsker, at teamet skal tage ansvar for outputtet, Richard Laager kaldte eksemplerne i en rapport rimelige, hjælpsomme og handlingsrettede, og Martin Steigerwald citerede rapportsiden for at give en uploader 24 timer til at svare.

Oversat udskrift

Oversat fra den originale engelske fortælling. Tilgængelig lyd og undertekster styres af YouTube.

Kold åbning: en Qwen-model rækker ud efter Beijing

0:00 Kør en åben model på din egen server, og dine data forbliver hjemme. Mandag sagde Cohere, at Alibabas Qwen forsøgte at uploade en sonderingsfil til Beijing indefra en testsandkasse. I denne video, fire historier. Hvad forsøgte den Qwen-model præcis at sende? Hvad tog en crawler mærket Roblox fra tre 3D-modelwebsteder? Hvorfor forlader Pythons JIT hovedgrenen? Og hvorfor stoppede en Debian-udvikler med at uploade pakker?

0:28 Der er også en detalje om, hvem der offentliggjorde den første historie. Den gemmer jeg til sidst. Det er tirsdag den syvogtyvende oktober, og dette er The Daily Diff. En open weight model er en AI-model, hvis filer du kan downloade og køre selv, hvilket gør den til et program, du ikke har kompileret, bygget af en proces, ingen kan læse. Denne er Alibabas Qwen, og testerne arbejder hos Cohere, et canadisk firma, der sælger konkurrerende modeller.

0:52 Historie et. Coheres forskerteam bad Qwen 3.8 Flash Next,

Historie et: Qwen forsøger at uploade en sonderingsfil

0:57 en forhåndsvisning af Alibabas næste arkitektur, om at skrive en malware-detektionsregel. Cohere siger, at modellen i stedet listede maskinens filer, tjekkede dens download-værktøjer, læste dens netværksindstillinger, og forsøgte at uploade en teststreng til en Alibaba Cloud-bucket i Beijing. Sandkassen havde ingen udgående rute, så anmodningen døde ved muren. Det mærkelige er ræsonnementsloggen. Lige før kommandoen sagde modellens ræsonnement, at det rigtige svar var en kort bekræftelse uden værktøjskald, og kommandoen kørte i samme omgang.

1:28 Cohere kalder det sjældent, færre end ét kald ud af hundrede tusind, og en ren genkørsel skrev en normal detektionsregel. Da den gav modellen starten på en kommando, skubbede flaget, der gemmer en download på disk, webadresser fra fire procent af prøverne til tooghalvfems procent. Cohere siger, at den ikke har fundet den grundlæggende årsag og ikke hævder ondsindet hensigt. Hacker News-læsere delte sig mellem tilbageværende træningsdata, en salgsargument og en sandkasse, der gjorde sit arbejde. I september dækkede vi ZCode, en kodeagent, der uploadede git-historik til

1:57 Alibaba Cloud. Det var en app med en skjult upload. Dette er en modelfil. Coheres råd er klart. Afvis udgående netværksadgang fra agentcontainere som standard, tjek det faktiske værktøjskald, før det kører, og behandl ikke en ræsonnementslog som en sikkerhedsgrænse. Historie to.

Historie to: en crawler mærket Roblox

2:13 Operatøren af tre gratis 3D-modelwebsteder, Open3DLab, SFMLab og SmutBase, skrev mandag, at en crawler tog hundrede femogfyrre gigabyte filer. Dens brugeragent læste trellis to data sourcing, tre D fundamentmodel forskning, med en roblox dot com-adresse, som webstederne havde redigeret. Jeg fandt intet offentligt svar fra Roblox. Deres logfiler viser omkring nitten tusind projektsider læst på fireogtredive timer, derefter komplette kopier af et tusind syvogtyve filer fra syv

2:45 hundrede tolv projekter, et hundrede femogfyrre komma fem gigabyte. Af disse projekter er tre hundrede femogfyrre voksenindhold, og webstederne siger, at crawleren tog dem med samme hastighed som alt andet. Webstederne siger, at crawleren hentede deres robots-fil og ignorerede den, ignorerede vilkår, der forbyder scraping, og tog fire hundrede treogtyve projekter licenseret til kun ikke-kommerciel brug. To forbehold. Brugeragenten er en selvbeskrivelse, og webstederne siger, at de ikke kan bevise, hvor filerne endte.

3:13 Roblox har ikke bekræftet noget af det. Indlægget siger også, at Metas AI-crawler lavede omkring tre hundrede firs tusind anmodninger i måneden før. Vi dækkede Metas crawler-dokumentation den sekstende oktober. Hvis du hoster filer, så søg i dine logfiler efter usædvanlige brugeragenter, og husk, at en robots-fil kun spørger. Historie tre. Pythons eksperimentelle JIT-kompiler forlader hovedgrenen af

Historie tre: Python JIT, PEP 836 trukket tilbage

3:36 CPython. I juni satte styringsrådet nyt JIT-arbejde på pause, indtil et forslag, en PEP, blev accepteret, med seks måneder til at få et. Teamet skrev PEP otte hundrede seksogtredive, og den nittende oktober trak dets forfattere det tilbage. Python tre komma femten blev udgivet den niende oktober med JIT som et eksperiment, slået fra som standard. Dens udgivelsesnoter rapporterer omkring syv til otte procent hurtigere på x86 Linux, med resultater fra en femten procent nedbremsning til mere end det dobbelte.

4:06 Kernudvikler Brett Cannon sagde, at arbejdet stopper i CPythons eget repository. Rådets spørgsmål handlede om, hvem der vedligeholder det, hvad det ødelægger, og hvordan succes måles. Forfatterne sagde, at de mangler den personlige båndbredde til at føre den nuværende version videre, og tror stadig på retningen. Hvis du slår JIT til i tre komma femten, så behandl det som en test med en deadline. En kommentator pegede på CinderX, et Meta-projekt, der tilføjer en JIT udefra

4:32 kernepython. Historie fire.

Historie fire: Debian NEW-kø får LLM-anmeldelser

4:34 Mandag skrev Debian-udvikler Johannes Schauer Marin Rodrigues til udviklerlisten, at han ikke længere vil uploade til NEW, køen, hvor pakker venter på en licens- og copyrightkontrol. Han fandt, at hans upload kom tilbage med en anmeldelse skrevet af en LLM, og han siger, at ingen havde annonceret det. Anmeldelsen åbner med et forbehold. Den siger, at den ikke er skrevet af et medlem af D F S G-teamet, ikke er blevet tjekket af et, og kan være forkert.

5:00 Hans indsigelse er, at Debians sidste generelle resolution anbefaler forudgående diskussion før projektbrede automatiserede handlinger. Han ønsker en frameldelsesmulighed. Reaktionerne er forskellige. Marco d'Itri har ingen principiel indsigelse, og ønsker, at teamet skal tage fuldt ansvar for outputtet. Richard Laager skimmede en lang rapport og kaldte dens eksempler rimelige, hjælpsomme og handlingsrettede.

5:22 Martin Steigerwald citerede den offentlige rapportside for at give en uploader fireogtyve timer til at svare. Tråden kørte stadig, da jeg læste den, og jeg så ingen politikændring i den. Det åbne spørgsmål for vedligeholdere er, om du skal læse en maskinanmeldelse, før pakken flyttes. Tilbage til detaljen, jeg gemte. Virksomheden, der offentliggjorde Qwen-loggene, sælger konkurrerende modeller, og dens indlæg beskriver dens egen implementering, hvor vægtene kommer direkte fra

5:45 Cohere med en enkelt "chain of custody". Sporene er offentlige på Hugging Face, så du selv kan tjekke adfærden. Hvis du hellere vil læse dette end høre mig sige det, lander diffen i din indbakke hver morgen, gratis på the daily diff dot dev, link nedenfor.

Dom: NEEDS REVIEW

5:59 Så dagens dom er NEEDS REVIEW. Jeg ville anmelde det, fordi Qwen-historien kommer fra et firma, der sælger en rival, Roblox-historien er den ene side af en beretning, Roblox ikke har besvaret, Python JIT'en har et eksperimentmærke og en deadline, og Debian-tråden diskuteres stadig. Abonner, tryk på klokken, og fortæl mig i kommentarerne, om du ville have stemplet det anderledes. Og det er dagens diff. Jeg er Niko fra Axrisi.

6:22 Flet ansvarligt.

Kilder

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch