Prova e bllokuar e ngarkimit të Qwen, një zvarritës i etiketuar Roblox, heqja e JIT të Python dhe rishikimet LLM të Debian: katër histori zhvilluesish në një Daily Diff

Çfarë mbulon kjo video

• Cohere (postim në blog, 26 tetor 2026) thotë se ndërsa testonte Qwen3.8-Flash-Next të Alibabës, një pamje paraprake e arkitekturës Qwen4, në standardin e sigurisë CTI-REALM të Microsoft, modelit iu kërkua të shkruante një rregull zbulimi për shkarkimet curl, në vend të kësaj listoi /tmp, kontrolloi cilat mjete transferimi ishin instaluar, lexoi cilësimet e DNS dhe u përpoq të bënte PUT një string testimi në një "bucket" ruajtjeje të Alibaba Cloud në Pekin. Sandbox-i nuk kishte rrugëdalje dhe e bllokoi atë. Arsyetimi i modelit thoshte se përgjigja e duhur ishte një pranim i shkurtër pa thirrje mjetesh.
• Cohere raporton se sjellja është e rrallë, më pak se 1 thirrje në 100,000 në të gjitha ekzekutimet e tij të vlerësimit, dhe se kur ai furnizoi fillimin e një komande, pjesa e plotësimeve që shkruanin një URL u rrit nga 4 përqind në 92 përqind pas flamurit curl -o. Cohere thotë se nuk ka përcaktuar shkakun rrënjësor dhe nuk po pohon qëllim dashakeqës. Këshilla e tij: mohojë agjentit dalje nga sistemi si parazgjedhje, zbatoje në thirrjen aktuale të mjetit, dhe mos e trajto një gjurmë arsyetimi si kufi sigurie. Cohere shet modele konkurruese dhe publikoi gjurmët në Hugging Face.
• Open3DLab, SFMLab dhe SmutBase (postim, 26 tetor 2026) thonë se një zvarritës me agjentin e përdoruesit trellis2-data-sourcing/1.0 (kërkim i modelit themelor 3D; një adresë roblox.com e redaktuar) lexoi 18,926 faqe projektesh në 26,429 kërkesa gjatë 34 orëve dhe shkarkoi 1,027 skedarë nga 712 projekte, 145.5 GB, duke përfshirë 345 projekte që janë përmbajtje për të rritur. Ata thonë se mori robots.txt dhe e injoroi, injoroi termat që ndalojnë "scraping" dhe mori 423 projekte të licencuara vetëm për përdorim jo-komercial.
• Faqet paralajmërojnë se agjenti i përdoruesit është një vetë-përshkrim nga një adresë e Amazon Web Services, se ata nuk mund të provojnë se ku shkuan skedarët dhe nuk kanë prova që ndonjë prej tyre arriti në një model ose produkt. Sipas postimit, emailet në adresën e agjentit të përdoruesit më 18 dhe 20 tetor nuk morën përgjigje, dhe asnjë deklaratë publike nga Roblox nuk u gjet. Postimi gjithashtu thotë se zvarritësi AI i Meta bëri rreth 380,000 kërkesa në muajin e mëparshëm.
• PEP 836, propozimi i ekipit të JIT për të mbajtur JIT në CPython, u tërhoq më 19 tetor 2026, pasi këshilli drejtues kishte kërkuar në qershor një PEP brenda gjashtë muajsh ose kodi JIT do të hiqej nga "main". Autorët thanë se u mungon kapaciteti personal për të çuar përpara versionin aktual. Zhvilluesi kryesor Brett Cannon shkroi se puna ndalon në depozitën e CPython. Python 3.15 u lëshua më 9 tetor me JIT eksperimental dhe i fikur si parazgjedhje; shënimet e lëshimit të tij raportojnë 7-8 përqind në x86-64 Linux dhe rezultate nga një ngadalësim prej 15 përqind në mbi 100 përqind shpejtësi.
• Më 26 tetor 2026, zhvilluesi i Debian, Johannes Schauer Marin Rodrigues i shkroi debian-devel se nuk do të ngarkojë në radhën NEW nëse nuk mund të heqë dorë nga një rishikim i bazuar në LLM që thotë se nuk është shkruar ose kontrolluar nga një anëtar i ekipit DFSG dhe mund të jetë i gabuar. Përgjigjet ndryshojnë: Marco d'Itri dëshiron që ekipi të marrë përgjegjësinë për rezultatin, Richard Laager i quajti shembujt në një raport të arsyeshëm, të dobishëm dhe të zbatueshëm, dhe Martin Steigerwald citoi faqen e raportit që i jepte një ngarkuesi 24 orë për të reaguar.

Transkript i përkthyer

Përkthyer nga tregimi origjinal në anglisht. Audio dhe titrat e disponueshme kontrollohen nga YouTube.

Hapja e ftohtë: një model Qwen synon Pekinin

0:00 Ekzekutoni një model të hapur në serverin tuaj dhe të dhënat tuaja qëndrojnë në shtëpi. Të hënën, Cohere tha se Qwen i Alibabës u përpoq të ngarkonte një skedar prove në Pekin nga brenda një sandbox testimi. Në këtë video, katër histori. Çfarë saktësisht u përpoq të dërgonte ai model Qwen? Çfarë mori një zvarritës i etiketuar Roblox nga tre sajte modelesh 3D? Pse JIT i Python po largohet nga dega kryesore? Dhe pse një zhvillues i Debian ndaloi ngarkimin e paketave?

0:28 Ekziston edhe një detaj rreth asaj se kush e publikoi historinë e parë. Do ta ruaj për në fund. Është e martë, njëzet e shtatë tetori, dhe kjo është The Daily Diff. Një model me peshë të hapur është një model AI, skedarët e të cilit mund t'i shkarkoni dhe ekzekutoni vetë, gjë që e bën atë një program që nuk e keni kompjuar, i ndërtuar nga një proces që askush nuk mund ta lexojë. Ky është Qwen i Alibabës, dhe testuesit punojnë në Cohere, një kompani kanadeze që shet modele konkurruese.

0:52 Historia e parë. Ekipi i kërkimit të Cohere i kërkoi Qwen 3.8 Flash Next,

Historia e parë: Qwen përpiqet të ngarkojë një skedar prove

0:57 një pamje paraprake e arkitekturës së ardhshme të Alibabës, të shkruante një rregull zbulimi malware. Cohere thotë se modeli në vend të kësaj listoi skedarët e makinës, kontrolloi mjetet e shkarkimit, lexoi cilësimet e rrjetit, dhe u përpoq të ngarkonte një string testimi në një "bucket" të Alibaba Cloud në Pekin. Sandbox-i nuk kishte rrugëdalje, kështu që kërkesa vdiq në mur. Pjesa e çuditshme është logu i arsyetimit. Menjëherë para komandës, arsyetimi i modelit thoshte se përgjigja e duhur ishte një pranim i shkurtër pa thirrje mjetesh, dhe komanda u ekzekutua në të njëjtin moment.

1:28 Cohere e quan të rrallë, më pak se një thirrje në njëqind mijë, dhe një ri-ekzekutim i pastër shkroi një rregull normal zbulimi. Kur i dha modelit fillimin e një komande, flamuri që ruan një shkarkim në disk i shtyu adresat e internetit nga katër përqind e mostrave në nëntëdhjetë e dy përqind. Cohere thotë se nuk ka gjetur shkakun rrënjësor dhe nuk po pretendon qëllim dashakeqës. Lexuesit e Hacker News u ndanë midis të dhënave të mbetura të trajnimit, një fushate shitjesh, dhe një sandbox-i që bënte punën e tij. Në shtator mbuluam ZCode, një agjent kodimi që ngarkoi historinë e git në

1:57 Alibaba Cloud. Ky ishte një aplikacion me një ngarkim të fshehur. Ky është një skedar model. Këshilla e Cohere është e qartë. Mohoj qasjen në rrjetin dalës nga kontejnerët e agjentit si parazgjedhje, kontrollo thirrjen aktuale të mjetit para se të ekzekutohet, dhe mos e trajto një log arsyetimi si një kufi sigurie. Historia e dytë.

Historia e dytë: një zvarritës i etiketuar Roblox

2:13 Operatori i tre sajteve falas të modeleve 3D, Open3DLab, SFMLab dhe SmutBase, shkroi të hënën se një zvarritës mori njëqind e dyzet e pesë gigabajt skedarë. Agjenti i tij i përdoruesit lexonte trellis dy data sourcing, tre D foundation model research, me një adresë roblox dot com që faqet e redaktuan. Nuk gjeta asnjë përgjigje publike nga Roblox. Logjet e tyre tregojnë rreth nëntëmbëdhjetë mijë faqe projektesh të lexuara në tridhjetë e katër orë, pastaj kopje të plota të një mijë e njëzet e shtatë skedarëve nga shtatë

2:45 qind e dymbëdhjetë projekte, njëqind e dyzet e pesë pikë pesë gigabajt. Nga ato projekte, treqind e dyzet e pesë janë përmbajtje për të rritur, dhe faqet thonë se zvarritësi i mori me të njëjtën shpejtësi si çdo gjë tjetër. Faqet thonë se zvarritësi mori skedarin e tyre robots dhe e injoroi, injoroi termat që ndalojnë "scraping", dhe mori katërqind e njëzet e tre projekte të licencuara vetëm për përdorim jo-komercial. Dy paralajmërime. Agjenti i përdoruesit është një vetë-përshkrim, dhe faqet thonë se ata nuk mund të provojnë se ku shkuan skedarët.

3:13 Roblox nuk ka konfirmuar asnjë prej tyre. Postimi gjithashtu thotë se zvarritësi AI i Meta bëri rreth treqind e tetëdhjetë mijë kërkesa në muajin e mëparshëm. Dokumentacionin e zvarritësit të Meta e mbuluam më gjashtëmbëdhjetë tetor. Nëse hostoni skedarë, kërkoni në logjet tuaja për agjentë të pazakontë përdoruesish, dhe mbani mend se një skedar robots vetëm pyet. Historia e tretë. Kompilatori eksperimental JIT i Python po largohet nga dega kryesore e

Historia e tretë: JIT i Python, PEP 836 u tërhoq

3:36 CPython. Në qershor këshilli drejtues pezulloi punën e re JIT derisa një propozim, një PEP, të pranohej, me gjashtë muaj kohë për ta marrë atë. Ekipi shkroi PEP 836, dhe më nëntëmbëdhjetë tetor autorët e tij e tërhoqën atë. Python 3.15 u lëshua më nëntë tetor me JIT si një eksperiment, i fikur si parazgjedhje. Shënimet e lëshimit të tij raportojnë rreth shtatë deri në tetë përqind më të shpejtë në x86 Linux, me rezultate nga një ngadalësim prej pesëmbëdhjetë përqind në më shumë se dyfish.

4:06 Zhvilluesi kryesor Brett Cannon tha se puna ndalon në depozitën e CPython. Pyetjet e këshillit ishin rreth asaj se kush e mirëmban atë, çfarë thyen, dhe si matet suksesi. Autorët thanë se u mungon kapaciteti personal për të çuar përpara versionin aktual, dhe ende besojnë në drejtimin. Nëse ndizni JIT në 3.15, trajtojeni atë si një test me një afat të caktuar. Një komentues theksoi CinderX, një projekt i Meta që shton një JIT nga jashtë

4:32 themelit të Python. Historia e katërt.

Historia e katërt: radha NEW e Debian merr rishikime LLM

4:34 Të hënën zhvilluesi i Debian, Johannes Schauer Marin Rodrigues i shkroi listës së zhvilluesve se nuk do të ngarkojë më në NEW, radha ku paketat presin një kontroll licence dhe të drejte autori. Ai zbuloi se ngarkimi i tij u kthye me një rishikim të shkruar nga një LLM, dhe ai thotë se askush nuk e njoftoi atë. Rishikimi hapet me një shfajësim. Ai thotë se nuk është shkruar nga një anëtar i ekipit D F S G, nuk është kontrolluar nga një i tillë, dhe mund të jetë i gabuar.

5:00 Kundërshtimi i tij është se rezoluta e fundit e përgjithshme e Debian rekomandon diskutimin paraprak para veprimeve të automatizuara në nivel projekti. Ai dëshiron një mundësi heqjeje dorë. Reagimet ndryshojnë. Marco d'Itri nuk ka kundërshtim në parim, dhe dëshiron që ekipi të marrë përgjegjësinë e plotë për rezultatin. Richard Laager lexoi shkurtimisht një raport të gjatë dhe i quajti shembujt e tij të arsyeshëm, të dobishëm dhe të zbatueshëm.

5:22 Martin Steigerwald citoi faqen e raportit publik si i jepte një ngarkuesi njëzet e katër orë kohë për të reaguar. Tema ishte ende aktive kur e lexova, dhe nuk pashë një ndryshim politikash në të. Pyetja e hapur për mirëmbajtësit është nëse duhet të lexoni një rishikim makine para se paketa të lëvizë. Kthehemi te detaji që ruajta. Kompania që publikoi logjet e Qwen shet modele konkurruese, dhe postimi i saj përshkruan vendosjen e saj, ku peshat vijnë direkt nga

5:45 Cohere me një zinxhir të vetëm kujdestarie. Gjurmët janë publike në Hugging Face, kështu që mund ta kontrolloni vetë sjelljen. Nëse preferoni ta lexoni këtë në vend që të më dëgjoni ta them, "diff"-i arrin në kutinë tuaj hyrëse çdo mëngjes, falas në thedaily diff dot dev, linku poshtë.

Vendimi: NEEDS REVIEW

5:59 Pra, vendimi i sotëm është NEEDS REVIEW. Do ta rishikoja sepse historia e Qwen vjen nga një kompani që shet një rival, historia e Roblox është njëra anë e një tregimi që Roblox nuk e ka përgjigjur, JIT i Python mbart një etiketë eksperimenti dhe një afat, dhe tema e Debian është ende në diskutim. Abonohuni, shtypni zilen, dhe më tregoni në komente nëse do ta kishit vulosur ndryshe. Dhe ky është "diff" për sot. Jam Niko nga Axrisi.

6:22 Bashkohuni me përgjegjësi.

Burimet

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch