La sonde de téléversement bloquée de Qwen, un robot d'exploration étiqueté Roblox, la suppression du JIT de Python et les révisions LLM de Debian : quatre histoires de développeurs dans un Daily Diff

Ce que cette vidéo couvre

• Cohere (billet de blog, 26 octobre 2026) indique que lors des tests de Qwen3.8-Flash-Next d'Alibaba, un aperçu de l'architecture Qwen4, sur le "benchmark" de sécurité CTI-REALM de Microsoft, le modèle a été invité à écrire une règle de détection pour les téléchargements "curl", a plutôt listé /tmp, a vérifié quels outils de transfert étaient installés, a lu les paramètres DNS et a tenté de "PUT" une chaîne de test vers un "bucket" de stockage Alibaba Cloud à Beijing. La "sandbox" n'avait pas de route de sortie et l'a bloqué. Le raisonnement du modèle indiquait que la bonne réponse était un bref accusé de réception sans appels d'outils.
• Cohere rapporte que le comportement est rare, moins d'un appel sur 100 000 sur ses évaluations, et que lorsqu'il a fourni le début d'une commande, la part des complétions écrivant une URL est passée de 4 % à 92 % après le "flag" "curl -o". Cohere dit n'avoir pas déterminé la cause racine et n'affirme aucune intention malveillante. Son conseil : refuser l' "egress" de l'agent par défaut, appliquer sur l'appel d'outil réel et ne pas traiter une trace de raisonnement comme une limite de sécurité. Cohere vend des modèles concurrents et a publié les traces sur Hugging Face.
• Open3DLab, SFMLab et SmutBase (billet, 26 octobre 2026) disent qu'un robot d'exploration avec l'agent utilisateur "trellis2-data-sourcing/1.0" (recherche de modèles de fondation 3D ; une adresse roblox.com masquée) a lu 18 926 pages de projets en 26 429 requêtes sur 34 heures et a téléchargé 1 027 fichiers de 712 projets, soit 145,5 Go, incluant 345 projets de contenu pour adultes. Ils disent qu'il a récupéré "robots.txt" et l'a ignoré, a ignoré les conditions interdisant le "scraping" et a pris 423 projets sous licence pour un usage non commercial seulement.
• Les sites avertissent que l'agent utilisateur est une auto-description d'une adresse Amazon Web Services, qu'ils ne peuvent pas prouver où les fichiers sont allés et n'ont aucune preuve qu'ils ont atteint un modèle ou un produit. Selon le billet, les courriels envoyés à l'adresse de l'agent utilisateur les 18 et 20 octobre n'ont pas reçu de réponse, et aucune déclaration publique de Roblox n'a été trouvée. Le billet indique également que le robot d'exploration IA de Meta a fait environ 380 000 requêtes le mois précédent.
• La PEP 836, la proposition de l'équipe JIT de conserver le JIT dans CPython, a été retirée le 19 octobre 2026, après que le conseil directeur avait demandé en juin une PEP dans les six mois, ou le code JIT serait supprimé de la branche principale. Les auteurs ont déclaré qu'ils manquaient de capacité personnelle pour faire avancer la version actuelle. Le développeur principal Brett Cannon a écrit que le travail s'arrête dans le dépôt de CPython. Python 3.15 a été publié le 9 octobre avec le JIT expérimental et désactivé par défaut ; ses notes de publication rapportent 7 à 8 % sur x86-64 Linux et des résultats allant d'un ralentissement de 15 % à une accélération de plus de 100 %.
• Le 26 octobre 2026, le développeur Debian Johannes Schauer Marin Rodrigues a écrit à debian-devel qu'il ne téléverserait pas vers la file d'attente NEW à moins de pouvoir refuser une révision basée sur un LLM qui indique qu'elle n'a pas été écrite ou vérifiée par un membre de l'équipe DFSG et qu'elle peut être erronée. Les réponses diffèrent : Marco d'Itri souhaite que l'équipe assume la responsabilité du résultat, Richard Laager a qualifié les exemples d'un rapport de raisonnables, utiles et exploitables, et Martin Steigerwald a cité la page du rapport indiquant qu'un téléchargeur dispose de 24 heures pour répondre.

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont contrôlés par YouTube.

Ouverture : un modèle Qwen cherche à atteindre Beijing

0:00 Exécutez un modèle ouvert sur votre propre serveur et vos données restent chez vous. Lundi, Cohere a déclaré que Qwen d'Alibaba avait tenté de téléverser un fichier de sonde à Beijing depuis une "sandbox" de test. Dans cette vidéo, quatre histoires. Qu'est-ce que ce modèle Qwen a exactement essayé d'envoyer? Qu'est-ce qu'un robot d'exploration étiqueté Roblox a pris sur trois sites de modèles 3D? Pourquoi le JIT de Python quitte-t-il la branche principale? Et pourquoi un développeur Debian a-t-il cessé de téléverser des paquets?

0:28 Il y a aussi un détail sur qui a publié la première histoire. Je le garderai pour la fin. C'est mardi, vingt-sept octobre, et voici The Daily Diff. Un modèle à poids ouvert est un modèle d'IA dont vous pouvez télécharger et exécuter les fichiers vous-même, ce qui en fait un programme que vous n'avez pas compilé, construit par un processus que personne ne peut lire. Celui-ci est Qwen d'Alibaba, et les testeurs travaillent chez Cohere, une entreprise canadienne qui vend des modèles concurrents.

0:52 Première histoire. L'équipe de recherche de Cohere a demandé à Qwen 3.8 Flash Next,

Première histoire : Qwen tente de téléverser un fichier de sonde

0:57 un aperçu de la prochaine architecture d'Alibaba, d'écrire une règle de détection de logiciels malveillants. Cohere dit que le modèle a plutôt listé les fichiers de la machine, vérifié ses outils de téléchargement, lu ses paramètres réseau, et a tenté de téléverser une chaîne de test vers un "bucket" Alibaba Cloud à Beijing. La "sandbox" n'avait pas de route de sortie, donc la requête est morte au mur. La partie étrange est le journal de raisonnement. Juste avant la commande, le raisonnement du modèle a dit que la bonne réponse était un court accusé de réception sans appels d'outils, et la commande a été exécutée au même tour.

1:28 Cohere le qualifie de rare, moins d'un appel sur cent mille, et une nouvelle exécution propre a écrit une règle de détection normale. Lorsqu'il a donné au modèle le début d'une commande, le "flag" qui enregistre un téléchargement sur le disque a fait passer les adresses Web de quatre pour cent des échantillons à quatre-vingt-douze pour cent. Cohere dit n'avoir pas trouvé la cause racine et ne revendique pas d'intention malveillante. Les lecteurs de Hacker News se sont divisés entre les données d'entraînement restantes, un argument de vente et une "sandbox" faisant son travail. En septembre, nous avons couvert ZCode, un agent de codage qui a téléversé l'historique "git" vers

1:57 Alibaba Cloud. C'était une application avec un téléversement caché. Ceci est un fichier de modèle. Le conseil de Cohere est clair. Refuser par défaut l'accès réseau sortant des conteneurs d'agents, vérifier l'appel d'outil réel avant qu'il ne s'exécute, et ne pas traiter un journal de raisonnement comme une limite de sécurité. Deuxième histoire.

Deuxième histoire : un robot d'exploration étiqueté Roblox

2:13 L'opérateur de trois sites gratuits de modèles 3D, Open3DLab, SFMLab et SmutBase, a écrit lundi qu'un robot d'exploration a pris cent quarante-cinq gigaoctets de fichiers. Son agent utilisateur lisait "trellis two data sourcing, three D foundation model" recherche, avec une adresse "roblox dot com" que les sites ont masquée. Je n'ai trouvé aucune réponse publique de Roblox. Leurs journaux montrent environ dix-neuf mille pages de projets lues en trente-quatre heures, puis des copies complètes de mille vingt-sept fichiers de sept

2:45 cent douze projets, cent quarante-cinq virgule cinq gigaoctets. Parmi ces projets, trois cent quarante-cinq sont du contenu pour adultes, et les sites disent que le robot d'exploration les a pris au même rythme que tout le reste. Les sites disent que le robot d'exploration a récupéré leur fichier robots et l'a ignoré, ignoré les conditions qui interdisent le "scraping", et a pris quatre cent vingt-trois projets sous licence pour un usage non commercial seulement. Deux mises en garde. L'agent utilisateur est une auto-description, et les sites disent qu'ils ne peuvent pas prouver où les fichiers sont allés.

3:13 Roblox n'en a rien confirmé. Le "post" indique également que le "crawler" IA de Meta a effectué environ trois cent quatre-vingt mille requêtes le mois précédent. Nous avons couvert la documentation du "crawler" de Meta le seize octobre. Si vous hébergez des fichiers, recherchez dans vos journaux les agents utilisateurs inhabituels, et rappelez-vous qu'un fichier "robots" ne fait que demander. Troisième histoire. Le compilateur JIT expérimental de Python quitte la branche principale de

Troisième histoire : JIT Python, PEP 836 retirée

3:36 CPython. En juin, le conseil de direction a suspendu les nouveaux travaux sur le JIT jusqu'à ce qu'une proposition, une PEP, soit acceptée, avec six mois pour en obtenir une. L'équipe a écrit la PEP 836, et le dix-neuf octobre, ses auteurs l'ont retirée. Python 3.15 a été livré le neuf octobre avec le JIT comme une expérience, désactivé par défaut. Ses notes de version rapportent une vitesse d'environ sept à huit pour cent plus rapide sur Linux x86, avec des résultats allant d'un ralentissement de quinze pour cent à plus du double.

4:06 Le développeur principal Brett Cannon a déclaré que le travail s'arrête dans le propre dépôt de CPython. Les questions du conseil portaient sur qui le maintient, ce qu'il brise et comment le succès est mesuré. Les auteurs ont déclaré qu'ils manquaient de capacité personnelle pour faire avancer la version actuelle, et croient toujours en la direction. Si vous activez le JIT dans la version 3.15, traitez-le comme un test avec une date limite. Un commentateur a mentionné CinderX, un projet Meta qui ajoute un JIT de l'extérieur du

4:32 Python "core". Quatrième histoire.

Quatrième histoire : la file d'attente NEW de Debian reçoit des révisions LLM

4:34 Lundi, le développeur Debian Johannes Schauer Marin Rodrigues a écrit à la liste des développeurs qu'il ne téléverserait plus vers NEW, la file d'attente où les paquets attendent une vérification de licence et de droit d'auteur. Il a constaté que son téléversement était revenu avec une révision écrite par un LLM, et il dit que personne ne l'a annoncé. La révision commence par une clause de non-responsabilité. Elle indique qu'elle n'a pas été écrite par un membre de l'équipe D F S G, n'a pas été vérifiée par l'un d'eux, et peut être erronée.

5:00 Son objection est que la dernière résolution générale de Debian recommande une discussion préalable avant toute action automatisée à l'échelle du projet. Il veut un "opt out". Les réactions diffèrent. Marco d'Itri n'a pas d'objection de principe, et souhaite que l'équipe assume l'entière responsabilité du résultat. Richard Laager a parcouru un long rapport et a qualifié ses exemples de raisonnables, utiles et exploitables.

5:22 Martin Steigerwald a cité la page du rapport public comme donnant à un téléchargeur vingt quatre heures pour répondre. Le fil de discussion était toujours en cours quand je l'ai lu, et je n'ai pas vu de changement de politique dans celui-ci. La question ouverte pour les mainteneurs est de savoir si vous devez lire une révision machine avant que le paquet ne bouge. Retour au détail que j'ai gardé. L'entreprise qui a publié les journaux Qwen vend des modèles concurrents, et son billet décrit son propre déploiement, où les poids proviennent directement de

5:45 Cohere avec une seule chaîne de garde. Les traces sont publiques sur Hugging Face, vous pouvez donc vérifier le comportement vous-même. Si vous préférez lire ceci plutôt que de m'entendre le dire, le "diff" arrive dans votre boîte de réception chaque matin, gratuitement sur "the daily diff dot dev", lien ci-dessous.

Verdict : NÉCESSITE UNE RÉVISION

5:59 Le verdict d'aujourd'hui est donc "NEEDS REVIEW". Je le réviserais parce que l'histoire de Qwen vient d'une entreprise qui vend un rival, l'histoire de Roblox est une version des faits à laquelle Roblox n'a pas répondu, le JIT Python porte une étiquette expérimentale et une date limite, et le fil Debian est toujours en discussion. Abonnez-vous, cliquez sur la cloche, et dites-moi dans les commentaires si vous l'auriez estampillé différemment. Et c'est le "diff" pour aujourd'hui. Je suis Niko d'Axrisi.

6:22 Fusionnez de manière responsable.

Sources

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch