Blokirani upload sonde Qwena, kroler označen kao Roblox, uklanjanje Pythonovog JIT-a i Debianove recenzije LLM-a: četiri priče za developere u jednom Daily Diff-u

Šta ovaj video pokriva

• Cohere (post na blogu, 26. oktobar 2026.) kaže da je tokom testiranja Alibaba-inog Qwen3.8-Flash-Next, pregleda Qwen4 arhitekture, na Microsoftovom CTI-REALM bezbednosnom benčmarku, model zamoljen da napiše pravilo detekcije za curl preuzimanja, umesto toga je izlistao /tmp, proverio koji su alati za transfer instalirani, pročitao DNS postavke i pokušao da pošalje testni string na Alibaba Cloud skladišni bucket u Pekingu. Sandbox nije imao izlaznu rutu i blokirao ga je. Obrazloženje modela je reklo da je pravi odgovor kratko priznanje bez pozivanja alata.
• Cohere izveštava da je ponašanje retko, manje od 1 poziva u 100.000 tokom njegovih evaluacionih pokretanja, i da kada je isporučio početak komande, udeo ispunjenja URL-a je porastao sa 4 procenta na 92 procenta nakon curl -o flaga. Cohere kaže da nije utvrdio osnovni uzrok i ne tvrdi zlu nameru. Njegov savet: podrazumevano odbijte izlaz agenta, primenite na stvarni poziv alata i ne tretirajte trag obrazloženja kao sigurnosnu granicu. Cohere prodaje konkurentne modele i objavio je tragove na Hugging Face-u.
• Open3DLab, SFMLab i SmutBase (objava, 26. oktobar 2026.) kažu da je kroler sa korisničkim agentom trellis2-data-sourcing/1.0 (istraživanje 3D temeljnih modela; redigovana roblox.com adresa) pročitao 18.926 stranica projekata u 26.429 zahteva tokom 34 sata i preuzeo 1.027 datoteka iz 712 projekata, 145,5 GB, uključujući 345 projekata koji su sadržaj za odrasle. Kažu da je preuzeo robots.txt i ignorisao ga, ignorisao uslove koji zabranjuju skrejpovanje, i uzeo 423 projekta licencirana samo za nekomercijalnu upotrebu.
• Sajtovi upozoravaju da je korisnički agent samopisni opis sa Amazon Web Services adrese, da ne mogu dokazati gde su fajlovi otišli i da nemaju dokaza da su bilo koji stigli do modela ili proizvoda. Prema objavi, emailovi poslati na adresu korisničkog agenta 18. i 20. oktobra nisu dobili odgovor, a nije pronađena javna izjava od strane Robloxa. Objava takođe kaže da je Meta-in AI kroler napravio oko 380.000 zahteva mesec dana ranije.
• PEP 836, predlog JIT tima da se JIT zadrži u CPythonu, povučen je 19. oktobra 2026. godine, nakon što je upravni savet u junu zatražio PEP u roku od šest meseci ili bi JIT kod bio uklonjen iz glavne grane. Autori su izjavili da nemaju ličnih kapaciteta da nastave sa trenutnom verzijom. Glavni developer Brett Cannon je napisao da se rad zaustavlja u CPythonovom repozitorijumu. Python 3.15 je objavljen 9. oktobra sa JIT-om kao eksperimentalnim i podrazumevano isključenim; njegove napomene o izdanju izveštavaju o 7-8 procenata na x86-64 Linuxu i rezultatima od 15 procenata usporenja do preko 100 procenata ubrzanja.
• 26. oktobra 2026. godine, Debian developer Johannes Schauer Marin Rodrigues je napisao debian-devel listi da neće uploadovati u NEW red čekanja, osim ako ne može da se odjavi od LLM-bazirane recenzije koja kaže da je nije napisao niti proverio član DFSG tima i da može biti netačna. Odgovori se razlikuju: Marco d'Itri želi da tim preuzme odgovornost za izlaz, Richard Laager je nazvao primere u jednom izveštaju razumnim, korisnim i delotvornim, a Martin Steigerwald je citirao stranicu izveštaja koja daje uploaderu 24 sata da odgovori.

Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

Hladno otvaranje: Qwen model seže ka Pekingu

0:00 Pokrenite otvoreni model na sopstvenom serveru i vaši podaci ostaju kod kuće. U ponedeljak, Cohere je rekao da je Alibaba-in Qwen pokušao da uploaduje probni fajl u Peking iz testnog sandboxa. U ovom videu, četiri priče. Šta je tačno taj Qwen model pokušao da pošalje? Šta je kroler označen kao Roblox uzeo sa tri sajta sa 3D modelima? Zašto Pythonov JIT napušta glavnu granu? I zašto je Debian developer prestao da uploaduje pakete?

0:28 Postoji i jedan detalj o tome ko je objavio prvu priču. Sačuvaću ga za kraj. Utorak je, dvadeset sedmi oktobar, i ovo je The Daily Diff. Model otvorene težine je AI model čije fajlove možete preuzeti i pokrenuti sami, što ga čini programom koji niste kompajlirali, izgrađenim procesom koji niko ne može da pročita. Ovo je Alibaba-in Qwen, a testeri rade za Cohere, kanadsku kompaniju koja prodaje konkurentske modele.

0:52 Priča prva. Cohereov istraživački tim je zatražio od Qwen 3.8 Flash Next,

Priča prva: Qwen pokušava da uploaduje probni fajl

0:57 predpremijere Alibabine sledeće arhitekture, da napiše pravilo za detekciju malvera. Cohere kaže da je model umesto toga izlistao datoteke mašine, proverio svoje alate za preuzimanje, pročitao mrežna podešavanja, i pokušao da otpremi testni string na Alibaba Cloud bucket u Pekingu. Sandbox nije imao izlaznu rutu, tako da je zahtev "umro" na zidu. Čudan deo je logika obrazloženja. Neposredno pre komande, obrazloženje modela je reklo da je pravi odgovor bio kratko potvrđivanje bez poziva alata, a komanda je izvršena u istom potezu.

1:28 Cohere to naziva retkim, manje od jednog poziva u sto hiljada, a čisto ponovno pokretanje je napisalo normalno pravilo detekcije. Kada je modelu dat početak komande, zastavica koja čuva preuzimanje na disk je gurnula veb adrese sa četiri procenta uzoraka na devedeset dva procenta. Cohere kaže da nije pronašao osnovni uzrok i ne tvrdi zlonamernu nameru. Čitaoci Hacker News-a podeljeni su između preostalih podataka za obuku, prodajne prezentacije i sandboxa koji radi svoj posao. U septembru smo pokrili ZCode, agenta za kodiranje koji je uploadovao git istoriju na

1:57 Alibaba Cloud. To je bila aplikacija sa skrivenim uploadom. Ovo je fajl modela. Cohereov savet je jasan. Podrazumevano uskratite odlazni mrežni pristup iz kontejnera agenta, proverite stvarni poziv alata pre nego što se izvrši i ne tretirajte logiku obrazloženja kao sigurnosnu granicu. Priča druga.

Priča druga: kroler označen kao Roblox

2:13 Operator tri besplatna sajta sa 3D modelima, Open3DLab, SFMLab i SmutBase, napisao je u ponedeljak da je kroler uzeo sto četrdeset pet gigabajta fajlova. Njegov korisnički agent je glasio trellis dva data sourcing, tri D foundation model research, sa roblox dot com adresom koju su sajtovi redigovali. Nisam pronašao javni odgovor od Robloxa. Njihovi logovi pokazuju oko devetnaest hiljada pročitanih stranica projekata za trideset četiri sata, zatim kompletne kopije hiljadu dvadeset sedam datoteka iz sedam

2:45 stotina dvanaest projekata, sto četrdeset pet zarez pet gigabajta. Od tih projekata, trista četrdeset pet su sadržaj za odrasle, i sajtovi kažu da ih je kroler preuzeo istom brzinom kao i sve ostalo. Sajtovi kažu da je kroler preuzeo njihov robots fajl i ignorisao ga, ignorirao uslove koji zabranjuju skrejpovanje, i uzeo četiri stotine dvadeset tri projekta licencirana samo za nekomercijalnu upotrebu. Dva upozorenja. Korisnički agent je samopisni opis, i sajtovi kažu da ne mogu dokazati gde su fajlovi otišli.

3:13 Roblox ništa od toga nije potvrdio. Post takođe navodi da je Metin AI kroler napravio oko trista osamdeset hiljada zahteva u prethodnom mesecu. Dokumentaciju o Metinom kroleru pokrili smo 16. oktobra. Ako hostujete fajlove, pretražite svoje logove za neobične korisničke agente, i zapamtite da robots fajl samo pita. Priča tri. Pythonov eksperimentalni JIT kompajler napušta glavnu granu

Priča treća: Python JIT, PEP 836 povučen

3:36 CPythona. U junu je upravni savet pauzirao novi JIT rad dok predlog, PEP, nije prihvaćen, sa šest meseci za dobijanje jednog. Tim je napisao PEP osamsto trideset šest, a devetnaestog oktobra su ga autori povukli. Python tri tačka petnaest je isporučen devetog oktobra sa JIT-om kao eksperimentom, podrazumevano isključenim. Njegove napomene o izdanju izveštavaju o otprilike sedam do osam procenata brže na x86 Linuxu, sa rezultatima od petnaest procenata usporenja do više od dvostrukog ubrzanja.

4:06 Glavni developer Brett Cannon je rekao da se rad zaustavlja u CPythonovom sopstvenom repozitorijumu. Pitanja saveta bila su o tome ko ga održava, šta kvari i kako se meri uspeh. Autori su rekli da nemaju ličnog kapaciteta da nastave sa trenutnom verzijom napred, i još uvek veruju u smer. Ako uključite JIT u verziji tri tačka petnaest, tretirajte ga kao test sa rokom trajanja. Jedan komentator je ukazao na CinderX, Meta projekat koji dodaje JIT izvan

4:32 glavnog Pythona. Priča četiri.

Priča četvrta: Debianov NEW red dobija LLM recenzije

4:34 U ponedeljak je Debian developer Johannes Schauer Marin Rodrigues pisao na listi developera da više neće uploadovati u NEW, red gde paketi čekaju proveru licence i autorskih prava. Otkrio je da mu se upload vratio sa recenzijom koju je napisao LLM, i kaže da to niko nije najavio. Recenzija počinje odricanjem od odgovornosti. Kaže da je nije napisao član D F S G tima, nije je proverio i može biti pogrešna.

5:00 Njegov prigovor je da Debianova poslednja opšta rezolucija preporučuje prethodnu diskusiju pre automatskih akcija na nivou celog projekta. Želi opciju za odustajanje. Reakcije se razlikuju. Marco d'Itri nema principijelnog prigovora, i želi da tim preuzme punu odgovornost za izlaz. Richard Laager je preleteo jedan dugačak izveštaj i nazvao njegove primere razumnim, korisnim i delotvornim.

5:22 Martin Steigerwald je citirao stranicu javnog izveštaja koja uploaderu daje dvadeset četiri sata da odgovori. Tema je još uvek trajala kada sam je čitao, i nisam video promenu politike u njoj. Otvoreno pitanje za održavaoce je da li morate pročitati mašinsku recenziju pre nego što se paket premesti. Nazad na detalj koji sam sačuvao. Kompanija koja je objavila Qwen logove prodaje konkurentne modele, i njen post opisuje sopstvenu implementaciju, gde težine dolaze direktno iz

5:45 Cohere-a sa jednim lancem čuvanja. Tragovi su javni na Hugging Face-u, tako da sami možete proveriti ponašanje. Ako biste radije ovo pročitali nego što biste me čuli da to kažem, razlika vam stiže u inbox svakog jutra, besplatno na the daily diff dot dev, link ispod.

Presuda: POTREBNA RECENZIJA

5:59 Tako da je današnja presuda POTREBNA RECENZIJA. Pregledao bih to jer Qwen priča dolazi od kompanije koja prodaje rivala, Roblox priča je jedna strana priče na koju Roblox nije odgovorio, Python JIT nosi eksperimentalnu oznaku i rok, a Debianova tema se još uvek raspravlja. Pretplatite se, pritisnite zvonce i recite mi u komentarima da li biste ga drugačije označili. I to je "diff" za danas. Ja sam Niko iz Axrisi.

6:22 Spojite odgovorno.

Izvori

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch