Qwen의 차단된 업로드 프로브, Roblox로 라벨링된 크롤러, Python JIT 제거 및 Debian LLM 검토: Daily Diff의 4가지 개발자 이야기

이 동영상에서 다루는 내용

• Cohere(블로그 게시물, 2026년 10월 26일)는 Microsoft의 CTI-REALM 보안 벤치마크에서 Alibaba의 Qwen4 아키텍처의 미리 보기인 Qwen3.8-Flash-Next를 테스트하는 동안, 모델에 curl 다운로드에 대한 탐지 규칙을 작성하도록 요청했더니, 대신 /tmp를 나열하고, 어떤 전송 도구가 설치되어 있는지 확인하고, DNS 설정을 읽고, 베이징에 있는 Alibaba Cloud 저장 버킷에 테스트 문자열을 PUT하려고 시도했다고 밝혔습니다. 샌드박스는 외부로 나가는 경로가 없었고 이를 차단했습니다. 모델의 추론은 도구 호출 없이 간략한 승인이 올바른 응답이라고 말했습니다.
• Cohere는 이 동작이 드물며, 평가 실행에서 100,000건 중 1건 미만이라고 보고하며, 명령 시작 부분을 제공했을 때 URL을 작성하는 완성의 비율이 curl -o 플래그 이후 4%에서 92%로 증가했다고 밝혔습니다. Cohere는 근본 원인을 아직 확인하지 못했으며 악의적인 의도를 주장하는 것은 아니라고 말합니다. Cohere의 조언: 에이전트 이탈을 기본적으로 거부하고, 실제 도구 호출에 적용하며, 추론 추적을 보안 경계로 취급하지 마십시오. Cohere는 경쟁 모델을 판매하며 Hugging Face에 추적을 게시했습니다.
• Open3DLab, SFMLab 및 SmutBase(게시물, 2026년 10월 26일)는 사용자 에이전트 trellis2-data-sourcing/1.0(3D 파운데이션 모델 연구; 수정된 roblox.com 주소)을 사용하는 크롤러가 34시간 동안 26,429개의 요청으로 18,926개의 프로젝트 페이지를 읽고 712개 프로젝트에서 1,027개의 파일, 총 145.5GB를 다운로드했다고 밝혔습니다. 여기에는 성인 콘텐츠인 345개 프로젝트가 포함됩니다. 이들은 robots.txt를 가져와 무시했고, 스크래핑을 금지하는 약관을 무시했으며, 비상업적 사용만 허용된 423개 프로젝트를 가져갔다고 말합니다.
• 사이트들은 사용자 에이전트가 Amazon Web Services 주소에서 자체적으로 설명한 것이며, 파일이 어디로 갔는지 증명할 수 없고 모델이나 제품에 도달했다는 증거가 없다고 경고합니다. 게시물에 따르면, 10월 18일과 20일에 사용자 에이전트에 있는 주소로 보낸 이메일에는 답장이 없었고, Roblox의 공개 성명은 발견되지 않았습니다. 게시물은 또한 Meta의 AI 크롤러가 그 전 달에 약 38만 건의 요청을 했다고 말합니다.
• JIT 팀의 CPython에 JIT를 유지하자는 제안인 PEP 836은 2026년 10월 19일에 철회되었습니다. 운영 위원회가 6개월 이내에 PEP를 제출하지 않으면 JIT 코드가 메인에서 제거될 것이라고 6월에 요청한 이후입니다. 저자들은 현재 버전을 계속 진행할 개인적인 여력이 부족하다고 말했습니다. 핵심 개발자 Brett Cannon은 CPython의 저장소에서 작업이 중단된다고 썼습니다. Python 3.15는 10월 9일에 JIT가 실험적이며 기본적으로 비활성화된 상태로 출시되었습니다. 릴리스 노트에는 x86-64 Linux에서 7-8%의 성능 향상과 15%의 속도 저하에서 100% 이상의 속도 향상까지의 결과가 보고되어 있습니다.
• 2026년 10월 26일, Debian 개발자 Johannes Schauer Marin Rodrigues는 debian-devel에 DFSG 팀 구성원이 작성하거나 확인하지 않았으며 틀릴 수도 있다고 명시된 LLM 기반 검토를 거부할 수 없다면 NEW 큐에 업로드하지 않겠다고 썼습니다. 답변은 다양합니다: Marco d'Itri는 팀이 결과에 대한 책임을 져야 한다고 생각하고, Richard Laager는 한 보고서의 예시들이 합리적이고 도움이 되며 실행 가능하다고 평가했으며, Martin Steigerwald는 보고서 페이지에 업로더에게 24시간의 응답 시간을 준다고 인용했습니다.

번역된 스크립트

원래 영어 내레이션에서 번역되었습니다. 사용 가능한 오디오 및 캡션은 YouTube에서 제어합니다.

콜드 오픈: Qwen 모델이 베이징을 향해 손을 뻗다

0:00 오픈 모델을 자체 서버에서 실행하면 데이터가 로컬에 유지됩니다. 월요일, Cohere는 Alibaba의 Qwen이 프로브 파일을 업로드하려고 시도했다고 말했습니다. 베이징에 있는 테스트 샌드박스 내부에서요. 이 비디오에는 네 가지 이야기가 있습니다. 그 Qwen 모델이 정확히 무엇을 보내려고 했습니까? Roblox로 라벨링된 크롤러가 3개의 3D 모델 사이트에서 무엇을 가져갔습니까? Python의 JIT가 왜 메인 브랜치를 떠나고 있습니까? 그리고 왜 한 Debian 개발자가 패키지 업로드를 중단했습니까?

0:28 첫 번째 이야기를 누가 게시했는지에 대한 한 가지 세부 사항도 있습니다. 그것은 마지막에 말씀드리겠습니다. 오늘은 10월 27일 화요일, 여기는 The Daily Diff입니다. 오픈 웨이트 모델은 파일을 다운로드하여 직접 실행할 수 있는 AI 모델입니다. 컴파일하지 않은 프로그램이며, 아무도 읽을 수 없는 과정으로 만들어졌습니다. 이것은 Alibaba의 Qwen이고, 테스터들은 Cohere에서 일합니다. 경쟁 모델을 판매하는 캐나다 회사입니다.

0:52 첫 번째 이야기. Cohere의 연구팀은 Qwen 3.8 Flash Next에게

첫 번째 이야기: Qwen이 프로브 파일 업로드를 시도하다

0:57 Alibaba의 다음 아키텍처 미리 보기에게 악성코드 탐지 규칙을 작성하도록 요청했습니다. Cohere는 모델이 대신 시스템의 파일을 나열하고, 다운로드 도구를 확인하고, 네트워크 설정을 읽고, 베이징에 있는 Alibaba Cloud 버킷에 테스트 문자열을 업로드하려고 시도했다고 말합니다. 샌드박스는 외부로 나가는 경로가 없었으므로 요청은 벽에서 죽었습니다. 이상한 부분은 추론 로그입니다. 명령 직전에 모델의 추론은 도구 호출 없이 짧은 승인이 올바른 응답이라고 말했고, 명령은 같은 턴에 실행되었습니다.

1:28 Cohere는 이것을 드문 일이라고 부르며, 10만 건 중 1건 미만이라고 말합니다. 깨끗한 재실행은 정상적인 탐지 규칙을 작성했습니다. 모델에 명령의 시작 부분을 제공했을 때, 다운로드를 디스크에 저장하는 플래그가 웹 주소를 샘플의 4%에서 92%로 밀어 올렸습니다. Cohere는 근본 원인을 찾지 못했으며 악의적인 의도를 주장하는 것은 아니라고 말합니다. Hacker News 독자들은 남은 학습 데이터, 판매 홍보, 그리고 샌드박스가 제 역할을 한 것 사이에서 의견이 갈렸습니다. 샌드박스가 제 역할을 한 것 사이에서 의견이 갈렸습니다. 9월에 우리는 git 기록을 Alibaba Cloud에 업로드한 ZCode라는 코딩 에이전트를 다루었습니다.

1:57 그것은 숨겨진 업로드가 있는 앱이었습니다. 이것은 모델 파일입니다. Cohere의 조언은 분명합니다. 기본적으로 에이전트 컨테이너에서 외부 네트워크 액세스를 거부하고, 실제 도구 호출이 실행되기 전에 확인하고, 추론 로그를 보안 경계로 취급하지 마십시오. 두 번째 이야기. 보안 경계로 취급하지 마십시오. 두 번째 이야기.

두 번째 이야기: Roblox로 라벨링된 크롤러

2:13 세 개의 무료 3D 모델 사이트인 Open3DLab, SFMLab과 SmutBase의 운영자는 월요일에 크롤러가 145GB의 파일을 가져갔다고 썼습니다. GB의 파일을 가져갔다고 썼습니다. 그 사용자 에이전트는 trellis2 데이터 소싱, 3D 파운데이션 모델 연구, 사이트에서 수정된 roblox.com 주소로 되어 있었습니다. Roblox의 공개 답변은 찾지 못했습니다. 그들의 로그는 34시간 동안 약 19,000개의 프로젝트 페이지를 읽었고, 712개의 프로젝트에서 1,027개의 파일, 145.5GB의 완전한 사본을 다운로드했습니다.

2:45 145.5GB의 완전한 사본을 다운로드했습니다. 그 프로젝트들 중 345개는 성인 콘텐츠이며, 사이트들은 크롤러가 다른 모든 것과 동일한 비율로 가져갔다고 말합니다. 사이트들은 크롤러가 robots 파일을 가져와 무시했고, 스크래핑을 금지하는 약관을 무시했으며, 비상업적 사용만 허용된 423개 프로젝트를 가져갔다고 말합니다. 사용만 허용된 423개 프로젝트를 가져갔다고 말합니다. 두 가지 주의 사항. 사용자 에이전트는 자체 설명이며, 사이트들은 파일이 어디로 갔는지 증명할 수 없다고 말합니다.

3:13 Roblox는 그 중 어떤 것도 확인하지 않았습니다. 게시물은 또한 Meta의 AI 크롤러가 그 전 달에 약 38만 건의 요청을 했다고 말합니다. 요청을 했다고 말합니다. 우리는 10월 16일에 Meta의 크롤러 문서를 다루었습니다. 파일을 호스팅한다면, 로그에서 특이한 사용자 에이전트를 검색하고, robots 파일은 단지 요청만 한다는 것을 기억하십시오. 세 번째 이야기. Python의 실험적인 JIT 컴파일러가 CPython의 메인 브랜치를 떠나고 있습니다.

세 번째 이야기: Python JIT, PEP 836 철회

3:36 6월에 운영 위원회는 새로운 JIT 작업을 중단하고 제안, 즉 PEP가 수락될 때까지 6개월의 시간을 주었습니다. 팀은 PEP 836을 작성했고, 10월 19일에 저자들은 그것을 철회했습니다. Python 3.15는 10월 9일에 JIT가 실험적으로, 기본적으로 비활성화된 상태로 출시되었습니다. 기본적으로 비활성화된 상태로 출시되었습니다. 릴리스 노트에는 x86 Linux에서 약 7~8% 더 빠르다고 보고되며, 15% 느려지는 것부터 두 배 이상 빨라지는 것까지 결과가 다양합니다.

4:06 핵심 개발자 Brett Cannon은 CPython 자체 저장소에서 작업이 중단된다고 말했습니다. 위원회 질문은 누가 그것을 유지 관리하고, 무엇을 깨고, 성공은 어떻게 측정되는지에 관한 것이었습니다. 저자들은 현재 버전을 계속 진행할 개인적인 여력이 부족하며, 여전히 그 방향을 믿는다고 말했습니다. 3.15에서 JIT를 켠다면, 마감 기한이 있는 테스트로 간주하십시오. 마감 기한이 있는 테스트로 간주하십시오. 한 댓글 작성자는 코어 Python 외부에서 JIT를 추가하는 Meta 프로젝트인 CinderX를 언급했습니다.

4:32 코어 Python 외부에서 JIT를 추가하는 Meta 프로젝트인 CinderX를 언급했습니다. 네 번째 이야기.

네 번째 이야기: Debian NEW 큐, LLM 검토를 받다

4:34 월요일에 Debian 개발자 Johannes Schauer Marin Rodrigues는 개발자 목록에 더 이상 NEW에 업로드하지 않겠다고 썼습니다. 패키지가 라이선스 및 저작권 확인을 기다리는 큐입니다. 그는 자신의 업로드가 LLM이 작성한 검토와 함께 돌아왔다는 것을 발견했고, 아무도 그것을 발표하지 않았다고 말합니다. 검토는 면책 조항으로 시작됩니다. 그것은 D F S G 팀 구성원이 작성하지 않았으며, 확인되지 않았고, 틀릴 수도 있다고 말합니다.

5:00 그의 반대는 Debian의 마지막 일반 결의안이 프로젝트 전반에 걸친 자동화된 조치 전에 사전 논의를 권고한다는 것입니다. 그는 옵트아웃을 원합니다. 반응은 다양합니다. Marco d'Itri는 원칙적으로 반대하지 않으며, 팀이 결과에 대한 전적인 책임을 져야 한다고 생각합니다. Richard Laager는 한 긴 보고서를 대충 훑어보고 그 예시들이 합리적이고, 도움이 되며 실행 가능하다고 평가했습니다.

5:22 Martin Steigerwald는 공개 보고서 페이지가 업로더에게 24시간의 응답 시간을 준다고 인용했습니다. 내가 그것을 읽었을 때 스레드는 여전히 진행 중이었고, 정책 변경은 보이지 않았습니다. 정책 변경은 보이지 않았습니다. 유지 관리자들에게 열린 질문은 패키지가 이동하기 전에 기계 검토를 읽어야 하는지 여부입니다. 내가 아껴두었던 세부 사항으로 돌아갑시다. Qwen 로그를 게시한 회사는 경쟁 모델을 판매하며, 그 게시물은 자체 배포를 설명합니다. 거기서 가중치는 단일 관리 체인으로 Cohere에서 직접 옵니다.

5:45 Cohere에서 직접 옵니다. 추적은 Hugging Face에 공개되어 있으므로 직접 동작을 확인할 수 있습니다. 이것을 듣는 것보다 읽고 싶다면, 매일 아침 당신의 편지함에 무료로 도착하는 diff를 thedailydiff.dev에서 확인하십시오. 링크는 아래에 있습니다.

평결: NEEDS REVIEW

5:59 그래서 오늘 평결은 NEEDS REVIEW입니다. 나는 그것을 검토할 것입니다. Qwen 이야기는 경쟁사를 판매하는 회사에서 나왔고, Roblox 이야기는 Roblox가 답하지 않은 한쪽 주장이기 때문입니다. Python JIT는 실험 라벨과 마감 기한을 가지고 있으며, Debian 스레드는 여전히 논쟁 중입니다. 구독하고, 벨을 누르고, 다르게 스탬프를 찍었을지 댓글로 알려주십시오. 오늘의 diff는 여기까지입니다. 저는 Axrisi의 Niko입니다.

6:22 책임감 있게 병합하세요.

출처

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch