پروب آپلود مسدود شده کوئن، یک خزنده با نام روبلوکس، حذف JIT پایتون و بازبینی‌های LLM دبیان: چهار داستان توسعه‌دهنده در یک دیلی دیف

این ویدیو چه مواردی را پوشش می‌دهد

• Cohere (پست وبلاگ، 26 اکتبر 2026) می‌گوید در حالی که Qwen3.8-Flash-Next از علی‌بابا، پیش‌نمایشی از معماری Qwen4، را بر روی معیار امنیتی CTI-REALM مایکروسافت آزمایش می‌کردند، از مدل خواسته شد یک قانون تشخیص برای دانلودهای curl بنویسد، اما به جای آن /tmp را فهرست کرد، ابزارهای انتقال نصب شده را بررسی کرد، تنظیمات DNS را خواند و سعی کرد یک رشته آزمایشی را به یک باکت ذخیره‌سازی Alibaba Cloud در پکن ارسال کند. سندباکس مسیری برای خروج نداشت و آن را مسدود کرد. استدلال مدل می‌گفت پاسخ صحیح یک تأیید مختصر بدون فراخوانی ابزار است.
• Cohere گزارش می‌دهد که این رفتار نادر است، کمتر از 1 فراخوانی در 100,000 در طول اجرای ارزیابی‌هایش، و هنگامی که شروع یک دستور را ارائه می‌داد، سهم تکمیل‌هایی که URL می‌نوشتند پس از فلگ curl -o از 4 درصد به 92 درصد افزایش یافت. Cohere می‌گوید دلیل اصلی را مشخص نکرده است و قصد مخرب را تأیید نمی‌کند. توصیه‌های آن: خروج عامل را به طور پیش‌فرض رد کنید، بر روی فراخوانی واقعی ابزار اعمال کنید، و یک ردیابی استدلالی را به عنوان مرز امنیتی در نظر نگیرید. Cohere مدل‌های رقیب می‌فروشد و ردیابی‌ها را در Hugging Face منتشر کرده است.
• Open3DLab، SFMLab و SmutBase (پست، 26 اکتبر 2026) می‌گویند یک خزنده با عامل کاربری trellis2-data-sourcing/1.0 (تحقیقات مدل بنیاد سه‌بعدی؛ آدرس ویرایش شده roblox.com) در طول 34 ساعت 18,926 صفحه پروژه را در 26,429 درخواست خوانده و 1,027 فایل را از 712 پروژه، 145.5 گیگابایت، شامل 345 پروژه محتوای بزرگسالان، دانلود کرده است. آنها می‌گویند که robots.txt را دریافت کرده و نادیده گرفته است، شرایطی را که خراشیدن را ممنوع می‌کند نادیده گرفته است، و 423 پروژه را که فقط برای استفاده غیرتجاری مجوز دارند، برداشته است.
• این سایت‌ها هشدار می‌دهند که عامل کاربری یک خودتوصیفی از یک آدرس Amazon Web Services است، آنها نمی‌توانند ثابت کنند که فایل‌ها به کجا رفته‌اند و هیچ مدرکی ندارند که به یک مدل یا محصولی رسیده‌اند. طبق پست، ایمیل‌هایی به آدرس در عامل کاربری در 18 و 20 اکتبر بدون پاسخ ماند و هیچ بیانیه عمومی از روبلوکس یافت نشد. این پست همچنین می‌گوید خزنده هوش مصنوعی متا در ماه قبل حدود 380,000 درخواست داشته است.
• PEP 836، پیشنهاد تیم JIT برای نگه داشتن JIT در CPython، در 19 اکتبر 2026 پس از اینکه شورای راهبری در ژوئن درخواست یک PEP در مدت شش ماه را داده بود یا کد JIT از شاخه اصلی حذف می‌شد، پس گرفته شد. نویسندگان گفتند که پهنای باند شخصی برای پیشبرد نسخه فعلی را ندارند. برت کانن، توسعه‌دهنده اصلی، نوشت که کار در مخزن CPython متوقف می‌شود. پایتون 3.15 در 9 اکتبر با JIT آزمایشی و به طور پیش‌فرض خاموش منتشر شد؛ یادداشت‌های انتشار آن گزارش می‌دهد 7-8 درصد سرعت بیشتر در x86-64 لینوکس و نتایجی از کند شدن 15 درصد تا بیش از 100 درصد افزایش سرعت.
• در 26 اکتبر 2026 یوهانس شاور مارین رودریگز، توسعه‌دهنده دبیان، به debian-devel نوشت که او به صف NEW آپلود نخواهد کرد مگر اینکه بتواند از یک بازبینی مبتنی بر LLM که می‌گوید توسط یکی از اعضای تیم DFSG نوشته یا بررسی نشده است و ممکن است اشتباه باشد، انصراف دهد. پاسخ‌ها متفاوت است: مارکو دی‌تری می‌خواهد تیم مسئولیت خروجی را بر عهده بگیرد، ریچارد لایگر نمونه‌های موجود در یک گزارش را منطقی، مفید و قابل اجرا خواند، و مارتین استیگروالد از صفحه گزارش نقل قول کرد که به آپلودکننده 24 ساعت فرصت پاسخگویی می‌دهد.

رونوشت ترجمه شده

ترجمه شده از روایت اصلی انگلیسی. صوت و زیرنویس‌های موجود توسط YouTube کنترل می‌شوند.

شروع سرد: یک مدل کوئن به پکن می‌رسد

0:00 یک مدل باز را روی سرور خود اجرا کنید و داده‌های شما در خانه باقی می‌مانند. روز دوشنبه، Cohere گفت که Qwen علی‌بابا سعی کرده یک فایل پروب را به پکن از داخل یک سندباکس آزمایشی آپلود کند. در این ویدئو، چهار داستان. آن مدل Qwen دقیقاً چه چیزی را سعی کرد بفرستد؟ یک خزنده با نام روبلوکس چه چیزی را از سه سایت مدل سه‌بعدی برداشت؟ چرا JIT پایتون شاخه اصلی را ترک می‌کند؟ و چرا یک توسعه‌دهنده دبیان آپلود بسته‌ها را متوقف کرد؟

0:28 یک جزئیات هم در مورد کسی که داستان اول را منتشر کرد، وجود دارد. آن را برای انتها نگه می‌دارم. سه‌شنبه، بیست و هفتم اکتبر است، و این The Daily Diff است. یک مدل وزن باز، یک مدل هوش مصنوعی است که می‌توانید فایل‌های آن را دانلود و اجرا کنید خودتان، که آن را به برنامه‌ای تبدیل می‌کند که شما آن را کامپایل نکرده‌اید، که توسط فرآیندی ساخته شده که هیچ‌کس نمی‌تواند آن را بخواند. این یکی Qwen علی‌بابا است، و آزمایش‌کنندگان در Cohere کار می‌کنند، یک شرکت کانادایی که مدل‌های رقیب می‌فروشد.

0:52 داستان اول. تیم تحقیقاتی Cohere از Qwen 3.8 Flash Next،

داستان اول: کوئن سعی می‌کند یک فایل پروب را آپلود کند

0:57 پیش‌نمایشی از معماری بعدی علی‌بابا، خواست تا یک قانون تشخیص بدافزار بنویسد. Cohere می‌گوید مدل به جای آن فایل‌های دستگاه را فهرست کرد، ابزارهای دانلود آن را بررسی کرد، تنظیمات شبکه آن را خواند، و سعی کرد یک رشته آزمایشی را به یک باکت Alibaba Cloud در پکن آپلود کند. سندباکس مسیری برای خروج نداشت، بنابراین درخواست در دیوار متوقف شد. بخش عجیب، گزارش استدلال است. درست قبل از دستور، استدلال مدل می‌گفت پاسخ صحیح یک تأیید کوتاه بدون فراخوانی ابزار است، و دستور در همان نوبت اجرا شد.

1:28 Cohere آن را نادر می‌خواند، کمتر از یک فراخوانی در صد هزار، و یک اجرای مجدد تمیز یک قانون تشخیص عادی نوشت. هنگامی که به مدل شروع یک دستور را می‌داد، فلگی که یک دانلود را در دیسک ذخیره می‌کند، آدرس‌های وب را از چهار درصد نمونه‌ها به نود و دو درصد رساند. Cohere می‌گوید دلیل اصلی را پیدا نکرده است و ادعای قصد مخرب را ندارد. خوانندگان Hacker News بین داده‌های آموزشی باقی‌مانده، یک پیشنهاد فروش، و یک سندباکس که کار خود را انجام می‌دهد، تقسیم شدند. در سپتامبر ما ZCode را پوشش دادیم، یک عامل کدنویسی که تاریخچه git را به

1:57 Alibaba Cloud آپلود کرد. آن یک برنامه با آپلود پنهان بود. این یک فایل مدل است. توصیه Cohere ساده است. دسترسی شبکه خروجی را از کانتینرهای عامل به طور پیش‌فرض رد کنید، فراخوانی واقعی ابزار را قبل از اجرا بررسی کنید، و یک گزارش استدلال را به عنوان یک مرز امنیتی در نظر نگیرید. داستان دوم.

داستان دوم: یک خزنده با نام روبلوکس

2:13 اپراتور سه سایت رایگان مدل سه‌بعدی، Open3DLab، SFMLab و SmutBase، روز دوشنبه نوشت که یک خزنده صد و چهل و پنج گیگابایت فایل را برداشت. عامل کاربری آن trellis 2 data sourcing، تحقیقات مدل بنیاد سه‌بعدی، را می‌خواند، با آدرس roblox.com که سایت‌ها آن را ویرایش کرده بودند. من هیچ پاسخ عمومی از روبلوکس پیدا نکردم. گزارش‌های آنها حدود نوزده هزار صفحه پروژه را در سی و چهار ساعت خوانده و سپس نسخه‌های کامل هزار و بیست و هفت فایل را از هفت

2:45 صد و دوازده پروژه، صد و چهل و پنج و نیم گیگابایت، دانلود کرده است. از آن پروژه‌ها، سیصد و چهل و پنج مورد محتوای بزرگسالان هستند، و سایت‌ها می‌گویند خزنده آنها را با همان سرعت بقیه موارد برداشت. سایت‌ها می‌گویند خزنده فایل روبات‌های آنها را دریافت کرده و آن را نادیده گرفته است، شرایطی را که خراشیدن را ممنوع می‌کند نادیده گرفته است، و چهارصد و بیست و سه پروژه را که فقط برای استفاده غیرتجاری مجوز دارند، برداشت. دو هشدار. عامل کاربری یک خودتوصیفی است، و سایت‌ها می‌گویند آنها نمی‌توانند ثابت کنند فایل‌ها به کجا رفته‌اند.

3:13 روبلوکس هیچ یک از این موارد را تأیید نکرده است. این پست همچنین می‌گوید خزنده هوش مصنوعی متا در ماه قبل حدود سیصد و هشتاد هزار درخواست داشته است. ما مستندات خزنده متا را در شانزدهم اکتبر پوشش دادیم. اگر فایل‌ها را میزبانی می‌کنید، گزارش‌های خود را برای عامل‌های کاربری غیرمعمول جستجو کنید، و به یاد داشته باشید که یک فایل روبات فقط درخواست می‌کند. داستان سوم. کامپایلر JIT آزمایشی پایتون شاخه اصلی

داستان سوم: پایتون JIT، PEP 836 پس گرفته شد

3:36 CPython را ترک می‌کند. در ژوئن شورای راهبری کار جدید JIT را تا زمانی که یک پیشنهاد، یک PEP، پذیرفته شود، با شش ماه فرصت، متوقف کرد. تیم PEP هشتصد و سی و شش را نوشت، و در نوزدهم اکتبر نویسندگان آن را پس گرفتند. پایتون 3.15 در نهم اکتبر با JIT به عنوان یک آزمایش، به طور پیش‌فرض خاموش، عرضه شد. یادداشت‌های انتشار آن حدود هفت تا هشت درصد سرعت بیشتر را در لینوکس x86 گزارش می‌دهد، با نتایجی از پانزده درصد کندی تا بیش از دو برابر سرعت.

4:06 برت کانن، توسعه‌دهنده اصلی، گفت که کار در مخزن خود CPython متوقف می‌شود. سوالات شورا در مورد این بود که چه کسی آن را نگهداری می‌کند، چه چیزی را می‌شکند، و چگونه موفقیت اندازه‌گیری می‌شود. نویسندگان گفتند که پهنای باند شخصی برای پیشبرد نسخه فعلی را ندارند، و هنوز به این مسیر اعتقاد دارند. اگر JIT را در 3.15 روشن می‌کنید، آن را به عنوان یک آزمایش با یک مهلت در نظر بگیرید. یکی از مفسران به CinderX اشاره کرد، یک پروژه متا که یک JIT را از خارج از

4:32 پایتون اصلی اضافه می‌کند. داستان چهارم.

داستان چهارم: صف NEW دبیان بازبینی‌های LLM دریافت می‌کند

4:34 روز دوشنبه یوهانس شاور مارین رودریگز، توسعه‌دهنده دبیان، به لیست توسعه‌دهندگان نوشت که دیگر به NEW آپلود نخواهد کرد، صفی که بسته‌ها منتظر بررسی مجوز و حق تکثیر هستند. او متوجه شد که آپلودش با یک بازبینی نوشته شده توسط LLM بازگشته است، و می‌گوید هیچ‌کس آن را اعلام نکرده است. بازبینی با یک سلب مسئولیت آغاز می‌شود. می‌گوید توسط یکی از اعضای تیم D F S G نوشته نشده است، توسط یکی از آنها بررسی نشده است، و ممکن است اشتباه باشد.

5:00 اعتراض او این است که آخرین قطعنامه عمومی دبیان پیشنهاد می‌کند قبل از اقدامات خودکار در سطح پروژه بحث قبلی انجام شود. او یک گزینه برای انصراف می‌خواهد. واکنش‌ها متفاوت است. مارکو دی‌تری اصولاً اعتراضی ندارد، و می‌خواهد تیم مسئولیت کامل خروجی را بر عهده بگیرد. ریچارد لایگر یک گزارش طولانی را مرور کرد و نمونه‌های آن را منطقی، مفید و قابل اجرا خواند.

5:22 مارتین استیگروالد از صفحه گزارش عمومی نقل قول کرد که به آپلودکننده بیست و چهار ساعت فرصت پاسخگویی می‌دهد. هنگامی که من آن را خواندم، موضوع هنوز ادامه داشت، و من تغییر سیاست را در آن ندیدم. سوال باز برای نگه‌دارندگان این است که آیا شما باید یک بازبینی ماشینی را قبل از انتقال بسته بخوانید. برگردیم به جزئیاتی که ذخیره کردم. شرکتی که گزارش‌های Qwen را منتشر کرد، مدل‌های رقیب می‌فروشد، و پست آن، استقرار خود را توصیف می‌کند، جایی که وزن‌ها مستقیماً از

5:45 Cohere با یک زنجیره نگهداری واحد می‌آیند. ردیابی‌ها به صورت عمومی در Hugging Face موجود است، بنابراین می‌توانید رفتار را خودتان بررسی کنید. اگر ترجیح می‌دهید این را بخوانید تا اینکه من آن را بگویم، دیف هر روز صبح به صندوق پستی شما می‌رسد، رایگان در daily diff dot dev، لینک زیر.

حکم: نیاز به بازبینی

5:59 بنابراین حکم امروز NEEDS REVIEW است. من آن را بازبینی می‌کنم زیرا داستان Qwen از شرکتی می‌آید که یک رقیب می‌فروشد، داستان روبلوکس یک طرف از روایتی است که روبلوکس پاسخ نداده است، پایتون JIT یک آزمایش با مهلت است، و موضوع دبیان هنوز در حال بحث است. مشترک شوید، زنگوله را بزنید، و در نظرات به من بگویید که آیا آن را متفاوت مهر می‌زدید. و این دیف امروز است. من نیکو از Axrisi هستم.

6:22 با مسئولیت‌پذیری ادغام کنید.

منابع

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch