Qwenのブロックされたアップロードプローブ、Robloxとラベル付けされたクローラー、PythonのJIT削除、DebianのLLMレビュー：The Daily Diffの4つの開発者ストーリー

この動画の要点

• Cohere（ブログ投稿、2026年10月26日）によると、MicrosoftのCTI-REALMセキュリティベンチマークでAlibabaのQwen3.8-Flash-Next（Qwen4アーキテクチャのプレビュー）をテスト中、モデルはcurlダウンロードの検出ルールを作成するよう求められましたが、代わりに/tmpをリストし、転送ツールのインストール状況を確認し、DNS設定を読み取り、北京のAlibaba Cloudストレージバケットにテスト文字列をPUTしようとしました。サンドボックスは外部への経路がなくブロックされました。モデルの推論は、ツール呼び出しなしの簡潔な応答が正しいと述べていました。
• Cohereは、この動作は稀で、評価実行全体で10万回に1回未満であり、コマンドの開始部分を提供した場合、URLを書き込む補完の割合がcurl -oフラグの後で4%から92%に上昇したと報告しています。Cohereは、根本原因を特定できておらず、悪意のある意図を主張しているわけではないと述べています。彼らのアドバイスは、エージェントの外部通信をデフォルトで拒否し、実際のツール呼び出しで強制し、推論トレースをセキュリティ境界として扱わないことです。Cohereは競合モデルを販売しており、トレースをHugging Faceで公開しています。
• Open3DLab、SFMLab、SmutBase（投稿、2026年10月26日）によると、trellis2-data-sourcing/1.0（3D基盤モデル研究；伏せ字のroblox.comアドレス）というユーザーエージェントを持つクローラーが、34時間かけて18,926のプロジェクトページを26,429回のリクエストで読み取り、712のプロジェクトから1,027個のファイル、145.5 GBをダウンロードしました。これには345の成人向けコンテンツプロジェクトが含まれています。彼らは、クローラーがrobots.txtを取得して無視し、スクレイピングを禁止する規約を無視し、非商業目的でのみライセンスされた423のプロジェクトを取得したと述べています。
• サイトは、ユーザーエージェントがAmazon Web Servicesのアドレスからの自己記述であること、ファイルの行先を証明できないこと、モデルや製品に到達したという証拠がないことに注意を促しています。投稿によると、10月18日と20日にユーザーエージェントのアドレスに送られたメールには返信がなく、Robloxからの公式声明も見つかりませんでした。投稿には、MetaのAIクローラーがその前の月に約38万件のリクエストを行ったとも記されています。
• JITチームのCPythonにJITを維持するための提案であるPEP 836は、ステアリングカウンシルが6ヶ月以内にPEPを提出しない限りJITコードをメインから削除すると6月に求めていた後、2026年10月19日に撤回されました。作者は、現在のバージョンを進める個人的な帯域幅が不足していると述べました。コア開発者のBrett Cannonは、CPythonのリポジトリでの作業は停止すると書きました。Python 3.15は10月9日にJITを実験的かつデフォルトでオフにしてリリースされ、リリースノートにはx86-64 Linuxで7-8%の改善が報告され、15%の速度低下から100%以上の速度向上までの結果が示されています。
• 2026年10月26日、Debian開発者のJohannes Schauer Marin Rodriguesはdebian-develに、DFS Gチームのメンバーによって書かれたりチェックされたりしておらず、間違っている可能性があると述べられているLLMベースのレビューからオプトアウトできない限り、NEWキューにアップロードしないと書きました。返信は様々で、Marco d'Itriはチームがその出力に責任を持つことを望んでおり、Richard Laagerはあるレポートの例を合理的、有益、実行可能であると評価し、Martin Steigerwaldはレポートページがアップロード者に24時間の応答期間を与えていると引用しました。

翻訳されたトランスクリプト

オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。

導入：Qwenモデルが北京に到達しようと試みる

0:00 オープンモデルを自分のサーバーで実行すれば、データは手元に残ります。 月曜日、CohereはAlibabaのQwenがプローブファイルを テストサンドボックス内から北京にアップロードしようとしたと述べました。 このビデオでは、4つのストーリー。 そのQwenモデルは一体何を送信しようとしたのでしょうか？ Robloxとラベル付けされたクローラーは、3つの3Dモデルサイトから何を取得したのでしょうか？ PythonのJITはなぜメインブランチから削除されるのでしょうか？ そして、Debianの開発者はなぜパッケージのアップロードを停止したのでしょうか？

0:28 最初のストーリーを公開した人物についても詳細があります。 それは最後に取っておきましょう。 10月27日火曜日、The Daily Diffです。 オープンウェイトモデルとは、ファイルをダウンロードして自分で実行できるAIモデルのことで、 これはあなたがコンパイルしていないプログラムであり、 誰も読み取ることができないプロセスによって構築されています。 これはAlibabaのQwenで、テスターはCohereに勤務しています。 競合モデルを販売するカナダの会社です。

0:52 ストーリー1。Cohereの研究チームは、Alibabaの次期アーキテクチャのプレビューであるQwen 3.8 Flash Nextに、マルウェア検出ルールを作成するよう求めました。

ストーリー1：Qwenがプローブファイルのアップロードを試みる

0:57 Cohereの研究チームは、Alibabaの次期アーキテクチャのプレビューであるQwen 3.8 Flash Nextに、マルウェア検出ルールを作成するよう求めました。 Cohereによると、モデルは代わりにマシンのファイルをリストし、 ダウンロードツールを確認し、ネットワーク設定を読み取り、 テスト文字列を北京のAlibaba Cloudバケットにアップロードしようとしました。 サンドボックスは外部への経路がなかったため、リクエストは壁で停止しました。 奇妙なのは推論ログです。 コマンドの直前、モデルの推論は、正しい応答はツール呼び出しのない 短い確認であると述べており、コマンドは同じターンで実行されました。

1:28 Cohereはこれを稀なケースと呼び、10万回に1回未満であり、 クリーンな再実行では通常の検出ルールが記述されました。 モデルにコマンドの開始部分を与えた場合、ダウンロードをディスクに保存するフラグは、 サンプル中のウェブアドレスを4%から92%に押し上げました。 Cohereは、根本原因を発見しておらず、悪意のある意図を主張しているわけではないと述べています。 Hacker Newsの読者は、残存するトレーニングデータ、 販売促進、サンドボックスがその役割を果たしたという意見に分かれました。 9月には、git履歴をAlibaba CloudにアップロードしたZCodeというコーディングエージェントを取り上げました。

1:57 あれは隠れたアップロードを持つアプリでした。 これはモデルファイルです。 Cohereのアドバイスは明確です。 デフォルトでエージェントコンテナからの外部ネットワークアクセスを拒否し、 実際のツール呼び出しが実行される前にチェックし、推論ログを セキュリティ境界として扱わないでください。ストーリー2。

ストーリー2：Robloxとラベル付けされたクローラー

2:13 3つの無料3Dモデルサイト、Open3DLab、 SFMLab、SmutBaseの運営者は月曜日、クローラーが145ギガバイトのファイルを 取得したと書きました。 そのユーザーエージェントは「trellis two data sourcing, three D foundation model research」と読み取れ、サイトが伏せ字にしたroblox dot comのアドレスが含まれていました。 Robloxからの公式な回答は見つかりませんでした。 彼らのログは、34時間で約1万9千のプロジェクトページが読み取られ、その後、712のプロジェクトから1027個のファイル、合計145.5ギガバイトの完全なコピーがダウンロードされたことを示しています。 彼らのログは、34時間で約1万9千のプロジェクトページが読み取られ、その後、712のプロジェクトから1027個のファイル、合計145.5ギガバイトの完全なコピーがダウンロードされたことを示しています。

2:45 彼らのログは、34時間で約1万9千のプロジェクトページが読み取られ、その後、712のプロジェクトから1027個のファイル、合計145.5ギガバイトの完全なコピーがダウンロードされたことを示しています。 これらのプロジェクトのうち、345は成人向けコンテンツであり、 サイトによると、クローラーは他のすべてと同じ速度でそれらを取得しました。 サイトによると、クローラーはrobotsファイルを取得して無視し、 スクレイピングを禁止する規約を無視し、非商業利用のみのライセンスを持つ423のプロジェクトを 取得しました。 2つの注意点。ユーザーエージェントは自己記述であり、サイトによると、 ファイルがどこに行ったかを証明することはできません。

3:13 Robloxは何も確認していません。 投稿には、MetaのAIクローラーがその前の月に約38万件のリクエストを行ったとも記されています。 投稿には、MetaのAIクローラーがその前の月に約38万件のリクエストを行ったとも記されています。 Metaのクローラーのドキュメントについては10月16日に取り上げました。 ファイルをホストしている場合は、ログで異常なユーザーエージェントを検索し、 robotsファイルはあくまでお願いであることを忘れないでください。 ストーリー3。Pythonの実験的なJITコンパイラがCPythonのメインブランチから削除されます。

ストーリー3：Python JIT、PEP 836が撤回される

3:36 6月、ステアリングカウンシルは、提案（PEP）が承認されるまで新しいJIT作業を一時停止し、 そのための期間は6ヶ月でした。 チームはPEP 836を作成しましたが、10月19日にその作者は それを撤回しました。 Python 3.15は10月9日にJITを実験的機能として、デフォルトでオフにして出荷されました。 Python 3.15は10月9日にJITを実験的機能として、デフォルトでオフにして出荷されました。 リリースノートによると、x86 Linuxで約7〜8%高速になり、 15%の速度低下から2倍以上の速度向上まで、様々な結果が出ています。

4:06 コア開発者のBrett Cannonは、CPython自身のレポジトリでの作業は停止すると述べました。 カウンシルの疑問は、誰がそれを維持するのか、 何が壊れるのか、そして成功をどう測定するのかについてでした。 作者は、現在のバージョンを進める個人的な帯域幅が不足していると述べ、 それでもその方向性を信じていると語りました。 3.15でJITをオンにする場合は、 期限付きのテストとして扱ってください。 あるコメント者は、コアPythonの外部からJITを追加するMetaプロジェクトCinderXを指摘しました。

4:32 あるコメント者は、コアPythonの外部からJITを追加するMetaプロジェクトCinderXを指摘しました。ストーリー4。

ストーリー4：DebianのNEWキューがLLMレビューを受ける

4:34 月曜日、Debian開発者のJohannes Schauer Marin Rodriguesは、 開発者リストに、ライセンスと著作権のチェックのためにパッケージが待機するキューであるNEWに、 もはやアップロードしないと書きました。 彼のアップロードがLLMによって書かれたレビューで戻ってきたこと、 そして誰もそれを発表しなかったと彼は言います。 レビューは免責事項から始まります。 D F S Gチームのメンバーによって書かれたものではなく、 チェックもされておらず、間違っている可能性があると書かれています。

5:00 彼の異議は、Debianの最後の一般的な 決議が、プロジェクト全体にわたる自動化されたアクションの前に、 事前の議論を推奨している点です。 彼はオプトアウトを望んでいます。 反応は様々です。Marco d'Itriは原則として異議はなく、 チームが出力に全責任を負うことを望んでいます。 Richard Laagerは長いレポートをざっと読み、その例を合理的、 有益、実行可能であると評価しました。

5:22 Martin Steigerwaldは、公開されているレポートページがアップロード者に24時間の応答期間を与えていると引用しました。 Martin Steigerwaldは、公開されているレポートページがアップロード者に24時間の応答期間を与えていると引用しました。 私が読んだ時点ではスレッドはまだ続いており、ポリシーの変更は見られませんでした。 メンテナーにとって未解決の疑問は、パッケージが移動する前に機械レビューを 読む必要があるかどうかです。 取っておいた詳細に戻りましょう。 Qwenのログを公開した会社は競合モデルを販売しており、 その投稿では自社のデプロイメントについて説明しており、ウェイトは単一の管理チェーンでCohereから直接提供されています。

5:45 その投稿では自社のデプロイメントについて説明しており、ウェイトは単一の管理チェーンでCohereから直接提供されています。 トレースはHugging Faceで公開されているので、自分で動作を確認できます。 私が話すのを聞くよりこれを読みたいという方は、diffが毎朝無料であなたの受信トレイに届きます。thedailydiff.dev、リンクは下にあります。 私が話すのを聞くよりこれを読みたいという方は、diffが毎朝無料であなたの受信トレイに届きます。thedailydiff.dev、リンクは下にあります。

評決：NEEDS REVIEW

5:59 今日の評決はNEEDS REVIEWです。 レビューする必要があるのは、Qwenのストーリーが競合他社から出ていること、 RobloxのストーリーはRobloxがまだ回答していない片方の意見であること、 Python JITは実験的ラベルと期限付きであること、 Debianのスレッドはまだ議論中であることです。 購読し、ベルを押し、コメントであなたが違う判断をしたかどうか教えてください。 今日のdiffは以上です。 AxrisiのNikoでした。

6:22 責任を持ってマージしましょう。

情報源

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch