La sonde de téléchargement bloquée de Qwen, un robot d'exploration étiqueté Roblox, la suppression du JIT de Python et les revues LLM de Debian : quatre histoires de développeurs dans un Daily Diff

Ce que couvre cette vidéo

• Cohere (billet de blog, 26 octobre 2026) indique que lors des tests du Qwen3.8-Flash-Next d'Alibaba, un aperçu de l'architecture Qwen4, sur le "benchmark" de sécurité CTI-REALM de Microsoft, le modèle a été invité à écrire une règle de détection pour les téléchargements "curl", a plutôt listé /tmp, a vérifié quels outils de transfert étaient installés, a lu les paramètres DNS et a tenté de placer une chaîne de test dans un "bucket" de stockage Alibaba Cloud à Pékin. La "sandbox" n'avait aucune route de sortie et l'a bloquée. Le raisonnement du modèle indiquait que la bonne réponse était un bref accusé de réception sans appel d'outil.
• Cohere rapporte que le comportement est rare, moins d'un appel sur 100 000 sur ses évaluations, et que lorsqu'il a fourni le début d'une commande, la part des complétions écrivant une URL est passée de 4 % à 92 % après le "flag" "curl -o". Cohere dit qu'il n'a pas déterminé la cause profonde et n'affirme aucune intention malveillante. Son conseil : refuser la sortie de l'agent par défaut, appliquer la politique sur l'appel d'outil réel, et ne pas traiter une trace de raisonnement comme une frontière de sécurité. Cohere vend des modèles concurrents et a publié les traces sur Hugging Face.
• Open3DLab, SFMLab et SmutBase (billet, 26 octobre 2026) déclarent qu'un "crawler" avec l'agent utilisateur "trellis2-data-sourcing/1.0" (recherche de modèle de fondation 3D ; une adresse roblox.com censurée) a lu 18 926 pages de projets en 26 429 requêtes sur 34 heures et a téléchargé 1 027 fichiers provenant de 712 projets, soit 145,5 Go, dont 345 projets de contenu adulte. Ils disent qu'il a récupéré "robots.txt" et l'a ignoré, a ignoré les conditions qui interdisent le "scraping", et a pris 423 projets sous licence pour un usage non commercial uniquement.
• Les sites avertissent que l'agent utilisateur est une auto-description provenant d'une adresse Amazon Web Services, qu'ils ne peuvent pas prouver où les fichiers sont allés et n'ont aucune preuve qu'ils ont atteint un modèle ou un produit. Selon le message, les courriels envoyés à l'adresse de l'agent utilisateur les 18 et 20 octobre sont restés sans réponse, et aucune déclaration publique de Roblox n'a été trouvée. Le message indique également que le robot d'IA de Meta a effectué environ 380 000 requêtes le mois précédent.
• La PEP 836, la proposition de l'équipe JIT de conserver le JIT dans CPython, a été retirée le 19 octobre 2026, après que le conseil d'orientation ait demandé en juin une PEP dans les six mois, sinon le code JIT serait supprimé de la branche principale. Les auteurs ont déclaré qu'ils manquaient de "bande passante" personnelle pour faire avancer la version actuelle. Le développeur principal Brett Cannon a écrit que le travail s'arrête dans le dépôt de CPython. Python 3.15 a été publié le 9 octobre avec le JIT expérimental et désactivé par défaut ; ses notes de version rapportent 7-8 % sur x86-64 Linux et des résultats allant d'un ralentissement de 15 % à une accélération de plus de 100 %.
• Le 26 octobre 2026, le développeur Debian Johannes Schauer Marin Rodrigues a écrit à debian-devel qu'il ne téléchargerait plus dans la file d'attente NEW à moins de pouvoir refuser une révision basée sur un LLM qui indique qu'elle n'a pas été écrite ni vérifiée par un membre de l'équipe DFSG et qu'elle peut être erronée. Les réponses divergent : Marco d'Itri souhaite que l'équipe assume la responsabilité du résultat, Richard Laager a qualifié les exemples d'un rapport de raisonnables, utiles et exploitables, et Martin Steigerwald a cité la page du rapport indiquant qu'un téléchargeur avait 24 heures pour répondre.

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont gérés par YouTube.

Ouverture : un modèle Qwen cherche à atteindre Pékin

0:00 Exécutez un modèle ouvert sur votre propre serveur et vos données restent chez vous. Lundi, Cohere a déclaré que Qwen d'Alibaba avait tenté de télécharger un fichier de sonde à Pékin depuis l'intérieur d'une "sandbox" de test. Dans cette vidéo, quatre histoires. Qu'est-ce que ce modèle Qwen a exactement essayé d'envoyer ? Qu'est-ce qu'un "crawler" étiqueté Roblox a pris sur trois sites de modèles 3D ? Pourquoi le JIT de Python quitte-t-il la branche principale ? Et pourquoi un développeur Debian a-t-il cessé de télécharger des paquets ?

0:28 Il y a aussi un détail sur qui a publié la première histoire. Je le garderai pour la fin. Nous sommes mardi 27 octobre, et c'est The Daily Diff. Un modèle à poids ouverts est un modèle d'IA dont vous pouvez télécharger les fichiers et l'exécuter vous-même, ce qui en fait un programme que vous n'avez pas compilé, construit par un processus que personne ne peut lire. Celui-ci est Qwen d'Alibaba, et les testeurs travaillent chez Cohere, une entreprise canadienne qui vend des modèles concurrents.

0:52 Première histoire. L'équipe de recherche de Cohere a demandé à Qwen 3.8 Flash Next,

Première histoire : Qwen essaie de télécharger un fichier sonde

0:57 un aperçu de la prochaine architecture d'Alibaba, d'écrire une règle de détection de logiciels malveillants. Cohere dit que le modèle a plutôt listé les fichiers de la machine, vérifié ses outils de téléchargement, lu ses paramètres réseau, et a essayé de télécharger une chaîne de test vers un "bucket" Alibaba Cloud à Pékin. La "sandbox" n'avait aucune route de sortie, donc la requête est morte au mur. La partie étrange est le journal de raisonnement. Juste avant la commande, le raisonnement du modèle a dit que la bonne réponse était un court accusé de réception sans appel d'outil, et la commande a été exécutée au même tour.

1:28 Cohere le qualifie de rare, moins d'un appel sur cent mille, et une nouvelle exécution a écrit une règle de détection normale. Quand il a donné au modèle le début d'une commande, le "flag" qui enregistre un téléchargement sur le disque a fait passer les adresses Web de quatre pour cent des échantillons à quatre-vingt-douze pour cent. Cohere dit qu'il n'a pas trouvé la cause profonde et ne revendique pas d'intention malveillante. Les lecteurs de Hacker News se sont divisés entre des données d'entraînement restantes, un argument de vente et une "sandbox" faisant son travail. En septembre, nous avons couvert ZCode, un agent de codage qui a téléchargé l'historique "git" vers

1:57 Alibaba Cloud. C'était une application avec un téléchargement caché. C'est un fichier modèle. Le conseil de Cohere est simple. Refuser l'accès réseau sortant des conteneurs d'agent par défaut, vérifier l'appel d'outil réel avant qu'il ne s'exécute, et ne pas traiter un journal de raisonnement comme une frontière de sécurité. Deuxième histoire.

Deuxième histoire : un robot d'exploration étiqueté Roblox

2:13 L'opérateur de trois sites de modèles 3D gratuits, Open3DLab, SFMLab et SmutBase, a écrit lundi qu'un "crawler" a pris cent quarante-cinq gigaoctets de fichiers. Son agent utilisateur lisait "trellis two data sourcing", recherche de modèle de fondation trois D, avec une adresse roblox point com que les sites ont censurée. Je n'ai trouvé aucune réponse publique de Roblox. Leurs journaux montrent environ dix-neuf mille pages de projets lues en trente-quatre heures, puis des copies complètes de mille vingt-sept fichiers provenant de sept

2:45 cent douze projets, cent quarante-cinq virgule cinq gigaoctets. Parmi ces projets, trois cent quarante-cinq sont du contenu adulte, et les sites disent que le "crawler" les a pris au même rythme que tout le reste. Les sites disent que le "crawler" a récupéré leur fichier robots et l'a ignoré, a ignoré les termes qui interdisent le "scraping", et a pris quatre cent vingt-trois projets sous licence pour un usage non commercial uniquement. Deux mises en garde. L'agent utilisateur est une auto-description, et les sites disent qu'ils ne peuvent pas prouver où les fichiers sont allés.

3:13 Roblox n'a rien confirmé de tout cela. Le message indique également que le "crawler" d'IA de Meta a effectué environ trois cent quatre-vingt mille requêtes le mois précédent. Nous avons couvert la documentation du "crawler" de Meta le seize octobre. Si vous hébergez des fichiers, recherchez dans vos journaux les agents utilisateurs inhabituels, et rappelez-vous qu'un fichier "robots" ne fait que demander. Troisième histoire. Le compilateur JIT expérimental de Python quitte la branche principale de

Troisième histoire : JIT Python, PEP 836 retirée

3:36 CPython. En juin, le conseil d'orientation a suspendu les nouveaux travaux sur le JIT jusqu'à ce qu'une proposition, une PEP, soit acceptée, avec six mois pour en obtenir une. L'équipe a écrit la PEP 836, et le dix-neuf octobre ses auteurs l'ont retirée. Python 3.15 a été livré le neuf octobre avec le JIT comme une expérience, désactivé par défaut. Ses notes de version rapportent environ sept à huit pour cent plus rapide sur Linux x86, avec des résultats allant d'un ralentissement de quinze pour cent à plus du double.

4:06 Le développeur principal Brett Cannon a déclaré que le travail s'arrête dans le propre dépôt de CPython. Les questions du conseil portaient sur qui le maintient, ce qu'il casse et comment le succès est mesuré. Les auteurs ont déclaré qu'ils manquaient de "bande passante" personnelle pour faire avancer la version actuelle, et croient toujours en la direction. Si vous activez le JIT dans la version 3.15, traitez-le comme un test avec une date limite. Un commentateur a signalé CinderX, un projet Meta qui ajoute un JIT en dehors du

4:32 noyau de Python. Quatrième histoire.

Quatrième histoire : la file d'attente NEW de Debian reçoit des revues LLM

4:34 Lundi, le développeur Debian Johannes Schauer Marin Rodrigues a écrit à la liste des développeurs qu'il ne téléchargerait plus vers NEW, la file d'attente où les paquets attendent une vérification de licence et de droit d'auteur. Il a constaté que son téléchargement est revenu avec une revue écrite par un LLM, et il dit que personne ne l'a annoncé. La revue commence par un avertissement. Elle indique qu'elle n'a pas été écrite par un membre de l'équipe D F S G, n'a pas été vérifiée par l'un d'eux, et peut être erronée.

5:00 Son objection est que la dernière résolution générale de Debian recommande une discussion préalable avant les actions automatisées à l'échelle du projet. Il souhaite une option de désinscription. Les réactions diffèrent. Marco d'Itri n'a pas d'objection de principe, et souhaite que l'équipe assume l'entière responsabilité du résultat. Richard Laager a parcouru un long rapport et a qualifié ses exemples de raisonnables, utiles et exploitables.

5:22 Martin Steigerwald a cité la page publique du rapport indiquant qu'un téléchargeur avait vingt- quatre heures pour répondre. Le fil de discussion était toujours en cours lorsque je l'ai lu, et je n'ai pas vu de changement de politique dans celui-ci. La question ouverte pour les mainteneurs est de savoir si vous devez lire une revue machine avant que le paquet ne bouge. Retour au détail que j'ai gardé. La société qui a publié les journaux Qwen vend des modèles concurrents, et son message décrit son propre déploiement, où les poids proviennent directement de

5:45 Cohere avec une seule chaîne de traçabilité. Les traces sont publiques sur Hugging Face, vous pouvez donc vérifier le comportement vous-même. Si vous préférez lire ceci plutôt que de m'entendre le dire, le "diff" arrive dans votre boîte de réception tous les matins, gratuitement sur the daily diff point dev, lien ci-dessous.

Verdict : NÉCESSITE UNE RÉVISION

5:59 Le verdict d'aujourd'hui est donc "NÉCESSITE UNE RÉVISION". Je le réviserais parce que l'histoire de Qwen vient d'une entreprise qui vend un rival, l'histoire de Roblox est une version des faits à laquelle Roblox n'a pas répondu, le JIT Python porte une étiquette expérimentale et une date limite, et le fil de discussion Debian est toujours en cours de débat. Abonnez-vous, cliquez sur la cloche, et dites-moi dans les commentaires si vous l'auriez estampillé différemment. Et c'est le "diff" pour aujourd'hui. Je suis Niko d'Axrisi.

6:22 Fusionnez de manière responsable.

Sources

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch