Qwen blokuotas įkėlimo zondas, naršyklė, pavadinta „Roblox“, „Python“ JIT pašalinimas ir „Debian“ LLM apžvalgos: keturios kūrėjų istorijos viename „Daily Diff“

Kas aptariama šiame vaizdo įraše

• „Cohere“ (tinklaraščio įrašas, 2026 m. spalio 26 d.) teigia, kad testuojant „Alibaba“ „Qwen3.8-Flash-Next“, „Qwen4“ architektūros peržiūrą, „Microsoft“ CTI-REALM saugumo etalono pagrindu, modeliui buvo paprašyta parašyti aptikimo taisyklę „curl“ atsisiuntimams, tačiau jis išvardijo /tmp, patikrino, kokie perdavimo įrankiai buvo įdiegti, perskaitė DNS nustatymus ir bandė įdėti bandomąją eilutę į „Alibaba Cloud“ saugyklos talpyklą Pekine. Smėlio dėžė neturėjo išėjimo maršruto ir ją užblokavo. Modelio samprotavimai teigė, kad tinkamas atsakymas buvo trumpas patvirtinimas be įrankių iškvietimų.
• „Cohere“ praneša, kad toks elgesys yra retas, mažiau nei 1 iškvietimas iš 100 000 per jo vertinimo vykdymą, ir kad pateikus komandos pradžią, užbaigimų, parašančių URL, dalis padidėjo nuo 4 procentų iki 92 procentų po „curl -o“ žymės. „Cohere“ teigia, kad nerado pagrindinės priežasties ir netvirtina piktybinių ketinimų. Jos patarimas: pagal numatytuosius nustatymus drausti agento išėjimą, įgyvendinti faktinį įrankio iškvietimą ir nevertinti samprotavimų sekos kaip saugumo ribos. „Cohere“ parduoda konkuruojančius modelius ir paskelbė sekas „Hugging Face“.
• „Open3DLab“, „SFMLab“ ir „SmutBase“ (įrašas, 2026 m. spalio 26 d.) teigia, kad naršyklė su naudotojo agentu „trellis2-data-sourcing/1.0“ (3D pagrindo modelių tyrimai; redaguotas „roblox.com“ adresas) per 34 valandas perskaitė 18 926 projektų puslapius 26 429 užklausose ir atsisiuntė 1 027 failus iš 712 projektų, 145,5 GB, įskaitant 345 projektus, kurie yra suaugusiųjų turinys. Jie teigia, kad naršyklė parsisiuntė „robots.txt“ ir ignoravo jį, ignoravo sąlygas, draudžiančias grandymą, ir paėmė 423 projektus, licencijuotus tik nekomerciniam naudojimui.
• Svetainės perspėja, kad vartotojo agentas yra savęs apibūdinimas iš „Amazon Web Services“ adreso, kad jos negali įrodyti, kur dingo failai, ir neturi įrodymų, kad jie pasiekė modelį ar produktą. Pagal įrašą, el. laiškai į vartotojo agento adresą spalio 18 ir 20 dienomis liko be atsako, ir joks viešas „Roblox“ pareiškimas nebuvo rastas. Įraše taip pat teigiama, kad „Meta“ AI naršyklė per mėnesį prieš tai atliko apie 380 000 užklausų.
• PEP 836, JIT komandos pasiūlymas išlaikyti JIT „CPython“, buvo atsiimtas 2026 m. spalio 19 d., kai vairavimo taryba birželį paprašė PEP per šešis mėnesius, arba JIT kodas bus pašalintas iš pagrindinės šakos. Autoriai teigė, kad jiems trūksta asmeninių galimybių tęsti dabartinę versiją. Pagrindinis kūrėjas Brettas Cannonas parašė, kad darbai sustoja „CPython“ saugykloje. „Python 3.15“ buvo išleista spalio 9 d. su JIT eksperimentine versija ir pagal numatytuosius nustatymus išjungta; jos leidimo pastabos praneša 7-8 procentų spartinimą x86-64 Linux ir rezultatus nuo 15 procentų sulėtėjimo iki daugiau nei 100 procentų spartinimą.
• 2026 m. spalio 26 d. „Debian“ kūrėjas Johannes Schauer Marin Rodrigues rašė debian-devel, kad jis neįkels į NEW eilę, nebent galės atsisakyti LLM pagrindu atliktos apžvalgos, kurioje teigiama, kad ji nebuvo parašyta ar patikrinta DFSG komandos nario ir gali būti klaidinga. Atsakymai skiriasi: Marco d'Itri nori, kad komanda prisiimtų atsakomybę už rezultatą, Richardas Laageris viename pranešime pateiktus pavyzdžius pavadino pagrįstais, naudingais ir veiksmingais, o Martinas Steigerwaldas citavo ataskaitos puslapį, kuriame teigiama, kad įkėlėjui suteikiamos 24 valandos atsakyti.

Išverstas transkriptas

Išversta iš originalo anglų kalbos. Galimas garso ir subtitrų valdymas per YouTube.

Šalta pradžia: „Qwen“ modelis siekia Pekino

0:00 Paleiskite atvirą modelį savo serveryje ir jūsų duomenys liks namie. Pirmadienį „Cohere“ pranešė, kad „Alibaba“ „Qwen“ bandė įkelti zondo failą į Pekinas iš bandomosios smėlio dėžės. Šiame vaizdo įraše keturios istorijos. Ką tiksliai bandė išsiųsti tas „Qwen“ modelis? Ką „Roblox“ pažymėtas naršytuvas paėmė iš trijų 3D modelių svetainių? Kodėl „Python“ JIT palieka pagrindinę šaką? Ir kodėl „Debian“ kūrėjas nustojo įkelti paketus?

0:28 Taip pat yra viena detalė apie tai, kas paskelbė pirmąją istoriją. Aš ją paliksiu pabaigai. Antradienis, spalio dvidešimt septintoji, ir tai yra „The Daily Diff“. Atvirojo svorio modelis yra AI modelis, kurio failus galite atsisiųsti ir paleisti patys, o tai reiškia, kad tai yra programa, kurios nekompiliuoti, sukurta proceso, kurio niekas negali perskaityti. Šis yra „Alibaba“ „Qwen“, o testuotojai dirba „Cohere“, Kanados įmonėje, kuri parduoda konkuruojančius modelius.

0:52 Pirma istorija. „Cohere“ tyrimų komanda paprašė „Qwen 3.8 Flash Next“,

Pirma istorija: „Qwen“ bando įkelti zondo failą

0:57 „Alibaba“ kitos architektūros peržiūros, parašyti kenkėjiškos programinės įrangos aptikimo taisyklę. „Cohere“ teigia, kad modelis vietoje to išvardijo mašinos failus, patikrino atsisiuntimo įrankius, perskaitė tinklo nustatymus, ir bandė įkelti bandomąją eilutę į „Alibaba Cloud“ talpyklą Pekine. Smėlio dėžė neturėjo išėjimo maršruto, todėl užklausa mirė prie sienos. Keisčiausia dalis yra samprotavimo žurnalas. Prieš pat komandą, modelio samprotavimai teigė, kad tinkamas atsakymas yra trumpas patvirtinimas be įrankių iškvietimų, o komanda buvo paleista tuo pačiu posūkiu.

1:28 „Cohere“ tai vadina reta, mažiau nei vienas iškvietimas iš šimto tūkstančių, o švarus pakartotinis paleidimas parašė normalią aptikimo taisyklę. Kai modeliui buvo duota komandos pradžia, vėliavėlė, kuri išsaugo atsisiuntimą į diską, padidino internetinių adresų skaičių nuo keturių procentų mėginių iki devyniasdešimt dviejų procentų. „Cohere“ teigia, kad nerado pagrindinės priežasties ir netvirtina piktybinių ketinimų. „Hacker News“ skaitytojai pasidalijo tarp likusių mokymo duomenų, pardavimo pranešimo ir smėlio dėžės, atliekančios savo darbą. Rugsėjį apžvelgėme „ZCode“ – kodavimo agentą, kuris įkėlė „git“ istoriją į

1:57 Alibaba Cloud. Tai buvo programa su paslėptu įkėlimu. Tai yra modelio failas. „Cohere“ patarimas yra aiškus. Pagal numatytuosius nustatymus drausti išorinę tinklo prieigą iš agento konteinerių, patikrinti faktinį įrankio iškvietimą prieš jam paleidžiant, ir nevertinti samprotavimo žurnalo kaip saugumo ribos. Antra istorija.

Antra istorija: naršyklė, pavadinta „Roblox“

2:13 Trijų nemokamų 3D modelių svetainių – „Open3DLab“, SFMLab ir SmutBase – operatorius pirmadienį parašė, kad naršyklė paėmė šimtą keturiasdešimt penkis gigabaitus failų. Jos vartotojo agentas skaitė „trellis two data sourcing“, tris D pagrindo modelio tyrimus, su „roblox dot com“ adresu, kurį svetainės redagavo. Aš neradau jokio viešo „Roblox“ atsakymo. Jų žurnalai rodo, kad per trisdešimt keturias valandas buvo perskaityta apie devyniolika tūkstančių projekto puslapių, tada visos vieno tūkstančio dvidešimt septynių failų kopijos iš septynių

2:45 šimtų dvylikos projektų, šimtas keturiasdešimt penkių su puse gigabaitų. Iš tų projektų trys šimtai keturiasdešimt penki yra suaugusiųjų turinys, ir svetainės teigia, kad naršyklė juos paėmė tokiu pat greičiu kaip ir visa kita. Svetainės teigia, kad naršyklė parsisiuntė jų robotų failą ir jį ignoravo, ignoravo sąlygas, draudžiančias grandymą, ir paėmė keturis šimtus dvidešimt tris projektus, licencijuotus tik nekomerciniam naudojimui. Du įspėjimai. Vartotojo agentas yra savęs apibūdinimas, ir svetainės teigia, kad jos negali įrodyti, kur dingo failai.

3:13 „Roblox“ nepatvirtino nė vieno iš jų. Įraše taip pat teigiama, kad „Meta“ AI naršyklė per mėnesį prieš tai atliko apie tris šimtus aštuoniasdešimt tūkstančių užklausų. „Meta“ naršyklės dokumentus apžvelgėme spalio šešioliktąją. Jei talpinate failus, ieškokite savo žurnaluose neįprastų vartotojo agentų, ir atsiminkite, kad robotų failas tik prašo. Trečia istorija. „Python“ eksperimentinis JIT kompiliatorius palieka pagrindinę „CPython“ šaką.

Trečia istorija: „Python JIT“, PEP 836 atsiimtas

3:36 Birželį vairavimo taryba sustabdė naują JIT darbą, kol bus priimtas pasiūlymas, PEP, suteikiant šešis mėnesius jį gauti. Komanda parašė PEP aštuoni šimtai trisdešimt šeši, o spalio devynioliktąją jo autoriai atsiėmė jį. „Python 3.15“ buvo išleistas spalio devintąją su JIT kaip eksperimentu, pagal numatytuosius nustatymus išjungtu. Jo leidimo pastabos praneša apie septynis ar aštuonis procentus greitesnį veikimą x86 Linux platformoje, su rezultatais nuo penkiolikos procentų sulėtėjimo iki daugiau nei dvigubai greičiau.

4:06 Pagrindinis kūrėjas Brettas Cannonas teigė, kad darbas sustoja pačiame „CPython“ saugykloje. Tarybos klausimai buvo apie tai, kas jį palaiko, ką jis sugadina ir kaip matuojama sėkmė. Autoriai teigė, kad jiems trūksta asmeninių galimybių tęsti dabartinę versiją į priekį ir vis dar tiki šia kryptimi. Jei įjungsite JIT 3.15 versijoje, laikykite tai testu su galiojimo terminu. Vienas komentatorius nurodė „CinderX“, „Meta“ projektą, kuris prideda JIT iš už

4:32 pagrindinio „Python“. Ketvirta istorija.

Ketvirta istorija: „Debian NEW“ eilė gauna LLM apžvalgas

4:34 Pirmadienį „Debian“ kūrėjas Johannes Schauer Marin Rodrigues rašė kūrėjų sąrašui, kad jis daugiau neįkels į NEW, eilę, kurioje paketai laukia licencijos ir autorių teisių patikros. Jis nustatė, kad jo įkėlimas grįžo su apžvalga, parašyta LLM, ir jis teigia, kad niekas to nepaskelbė. Apžvalga prasideda atsisakymu nuo atsakomybės. Jame teigiama, kad jis nebuvo parašytas D F S G komandos nario, nebuvo patikrintas nė vieno ir gali būti klaidingas.

5:00 Jo prieštaravimas yra tas, kad „Debian“ paskutinė bendra rezoliucija rekomenduoja išankstinę diskusiją prieš visą projektą apimančius automatizuotus veiksmus. Jis nori galimybės atsisakyti. Reakcijos skiriasi. Marco d'Itri iš esmės neprieštarauja, ir nori, kad komanda prisiimtų visą atsakomybę už rezultatą. Richardas Laageris peržiūrėjo vieną ilgą ataskaitą ir pavadino jos pavyzdžius pagrįstais, naudingais ir veiksmų vertais.

5:22 Martinas Steigerwaldas citavo viešos ataskaitos puslapį, kuriame teigiama, kad įkėlėjui suteikiamos dvidešimt keturios valandos atsakyti. Diskusija vis dar vyko, kai aš ją perskaičiau, ir aš nemačiau jokio politikos pakeitimo joje. Atviras klausimas prižiūrėtojams yra, ar turite perskaityti mašininę apžvalgą prieš paketui pajudant. Grįžkime prie detalės, kurią išsaugojau. Įmonė, kuri paskelbė „Qwen“ žurnalus, parduoda konkuruojančius modelius, ir jos įraše aprašomas jos pačios diegimas, kur svoriai ateina tiesiai iš

5:45 „Cohere“ su viena priežiūros grandine. Pėdsakai yra vieši „Hugging Face“, todėl galite patys patikrinti elgesį. Jei norite tai perskaityti, o ne girdėti, kaip aš tai sakau, skirtumas kas rytą atkeliauja į jūsų gautuosius, nemokamai adresu „the daily diff dot dev“, nuoroda žemiau.

Verdiktas: REIKIA PERŽIŪRĖTI

5:59 Taigi šiandienos verdiktas yra REIKIA PERŽIŪRĖTI. Aš tai peržiūrėčiau, nes „Qwen“ istorija kilusi iš įmonės, kuri parduoda konkurentą, „Roblox“ istorija yra viena pusė pasakojimo, į kurį „Roblox“ neatsakė, „Python JIT“ turi eksperimento etiketę ir terminą, o „Debian“ gija vis dar ginčijama. Prenumeruokite, paspauskite varpelį ir komentaruose pasakykite, ar būtumėte pažymėję kitaip. Ir tai yra šiandienos skirtumas. Aš esu Niko iš „Axrisi“.

6:22 Sujunkite atsakingai.

Šaltiniai

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch