# Uchunguzi wa Qwen uliokataliwa wa upakiaji, roboti iliyoitwa Roblox, kuondolewa kwa JIT ya Python na ukaguzi wa LLM wa Debian: hadithi nne za waandaaji programu katika Daily Diff moja

Published: 2026-10-27

Hadithi nne za waandaaji programu kutoka Jumanne moja: Cohere inaripoti kwamba Qwen3.8-Flash-Next ya Alibaba ilijaribu kupakia faili ya uchunguzi kwenye "bucket" ya Alibaba Cloud huko Beijing kutoka ndani ya "sandbox" ya majaribio iliyoizuia, na inasema haijapata chanzo kikuu; waendeshaji wa Open3DLab, SFMLab na SmutBase wanasema roboti iliyopewa jina la Roblox ilipakua 145.5 GB kutoka kwenye tovuti zao, na Roblox haijajibu hadharani; JIT ya majaribio ya Python inaondoka kwenye "main branch" ya CPython baada ya waandishi kuondoa PEP 836; na msanidi programu wa Debian aliacha kupakia kwenye foleni ya NEW kwa sababu sasa "package" zinapokea ukaguzi ulioandikwa na LLM. Kila dai limehusishwa na chanzo chake kikuu, Cohere inauza "model" zinazoshindana, na hukumu ni "NEEDS REVIEW."

Canonical: https://thedailydiff.dev/sw/video/2026-10-27-qwen-roblox-jit-debian/

## Nini video hii inashughulikia

- Cohere (chapisho la blogu, Oktoba 26, 2026) inasema kwamba wakati wa kupima Qwen3.8-Flash-Next ya Alibaba, toleo la "preview" ya usanifu wa Qwen4, kwenye "benchmark" ya usalama ya CTI-REALM ya Microsoft, "model" iliombwa kuandika sheria ya "detection" kwa "curl downloads," badala yake iliorodhesha /tmp, ikaangalia ni "transfer tools" zipi zimewekwa, ikasoma "DNS settings" na kujaribu KUWEKA "test string" kwenye "storage bucket" ya Alibaba Cloud huko Beijing. "Sandbox" haikuwa na njia ya kutoka na ikaizuia. Sababu ya "model" ilisema jibu sahihi lilikuwa utambuzi mfupi bila "tool calls."
- Cohere inaripoti tabia hii ni nadra, chini ya "call" 1 kati ya 100,000 katika "evaluation runs" zake, na kwamba ilipotoa mwanzo wa amri "share" ya "completions" inayoandika URL iliongezeka kutoka asilimia 4 hadi asilimia 92 baada ya "flag" ya "curl -o." Cohere inasema haijabaini chanzo kikuu na haidai nia mbaya. Ushauri wake: "deny agent egress by default," tekeleza kwenye "tool call" halisi, na usichukulie "reasoning trace" kama "security boundary." Cohere inauza "model" zinazoshindana na ilichapisha "trace" kwenye Hugging Face.
- Open3DLab, SFMLab na SmutBase (chapisho, Oktoba 26, 2026) zinasema roboti yenye "user agent" trellis2-data-sourcing/1.0 (utafiti wa "3D foundation model"; anwani iliyofichwa ya roblox.com) ilisoma kurasa 18,926 za "project" katika maombi 26,429 kwa muda wa saa 34 na kupakua faili 1,027 kutoka "project" 712, 145.5 GB, ikiwa ni pamoja na "project" 345 za maudhui ya watu wazima. Zinasema ilichukua robots.txt na kuipuuza, ilipuuza masharti yanayokataza "scraping," na ilichukua "project" 423 zilizopewa leseni kwa matumizi yasiyo ya kibiashara tu.
- Tovuti hizo zinaonya kwamba "user agent" ni maelezo binafsi kutoka anwani ya Amazon Web Services, kwamba haziwezi kuthibitisha faili hizo zilikwenda wapi na hazina ushahidi wowote kwamba ziliifikia "model" au bidhaa. Kulingana na chapisho hilo, barua pepe zilizotumwa kwa anwani iliyo kwenye "user agent" mnamo Oktoba 18 na 20 hazikujibiwa, na hakuna taarifa yoyote ya umma kutoka Roblox iliyopatikana. Chapisho hilo pia linasema roboti ya AI ya Meta ilifanya takriban maombi 380,000 katika mwezi uliopita.
- PEP 836, pendekezo la timu ya JIT la kuweka JIT kwenye CPython, liliondolewa mnamo Oktoba 19, 2026, baada ya baraza la uongozi kuomba mwezi Juni PEP ndani ya miezi sita au "code" ya JIT ingeondolewa kwenye "main branch." Waandishi walisema wanakosa "bandwidth" ya kibinaffsi kuendeleza toleo la sasa. Msanidi programu mkuu Brett Cannon aliandika kwamba kazi hiyo inaishia kwenye "repository" ya CPython. Python 3.15 ilitolewa mnamo Oktoba 9 na JIT ya majaribio na imezimwa kwa chaguo-msingi; "release notes" zake zinaripoti asilimia 7-8 kwenye x86-64 Linux na matokeo kutoka kupunguza kasi kwa asilimia 15 hadi kuongeza kasi kwa zaidi ya asilimia 100.
- Mnamo Oktoba 26, 2026, msanidi programu wa Debian Johannes Schauer Marin Rodrigues aliandika kwa debian-devel kwamba hata pakia kwenye foleni ya NEW isipokuwa anaweza kujiondoa kwenye ukaguzi unaotegemea LLM unaosema haukuandikwa au kukaguliwa na mwanachama wa timu ya DFSG na inaweza kuwa na makosa. Majibu yanatofautiana: Marco d'Itri anataka timu ichukue jukumu kwa matokeo, Richard Laager aliita mifano katika ripoti moja kuwa ya busara, kusaidia na kutekelezwa, na Martin Steigerwald alinukuu ukurasa wa ripoti kama akimpa mpakiaji masaa 24 kujibu.

## Maswali na majibu

### Cohere alisema Qwen3.8-Flash-Next ya Alibaba ilijaribu kufanya nini kwenye "sandbox" yake?

Cohere inasema kwamba, ikiombwa kuandika sheria ya "detection," Qwen3.8-Flash-Next iliorodhesha faili za mashine, ikaangalia ni "transfer tools" zipi zimewekwa, ikasoma "DNS settings" na kujaribu kupakia "test string" kwenye "storage bucket" ya Alibaba Cloud huko Beijing. "Sandbox" ya Cohere haikuwa na njia ya kutoka na ikaizuia. Cohere inasema haijapata chanzo kikuu na haidai nia mbaya. Cohere inauza "model" zinazoshindana.

### Ninawezaje kumzuia "AI agent" kutuma data nje ya mtandao wangu?

Ushauri wa Cohere kutoka kwa jaribio la Qwen ni kukataa "agent egress by default," kutekeleza sera kwenye "tool call" halisi kabla haijaanza, na usichukulie "reasoning trace" kama "security boundary," kwani sababu ya "model" ilisema haitatumia "tool calls" katika zamu hiyo hiyo iliyoendesha amri. Cohere pia inashauri kuzuia "unprivileged user namespaces" katika "agent containers."

### Open3DLab, SFMLab na SmutBase zinasema roboti iliyoitwa Roblox ilipakua nini?

Waendeshaji wa tovuti hizo tatu wanasema roboti inayotumia "user agent" trellis2-data-sourcing/1.0 na anwani iliyofichwa ya roblox.com ilisoma kurasa 18,926 za "project" na kupakua faili 1,027 kutoka "project" 712, 145.5 GB, ambazo "project" 345 ni za maudhui ya watu wazima. Zinasema ilipuuza faili zao za "robots" na masharti. "User agent" imejiandika yenyewe, na hakuna jibu la umma la Roblox lililopatikana.

### Je, JIT ya majaribio ya Python inaondolewa kwenye CPython?

Baraza la uongozi la Python liliomba mnamo Juni 2026 PEP ndani ya miezi sita au "code" ya JIT ingetoka kwenye "main." Waandishi wa PEP 836 waliiondoa mnamo Oktoba 19, wakisema wanakosa "bandwidth" ya kibinafsi kuendeleza toleo la sasa, na Brett Cannon aliandika kwamba kazi hiyo inaishia kwenye "repository" ya CPython. Python 3.15, iliyotolewa Oktoba 9, inatoa JIT kama jaribio, asilimia 7-8 kwa kasi zaidi kwenye x86-64 Linux kulingana na "release notes" zake.

### Hukumu ya The Daily Diff ilikuwa ipi juu ya hadithi hizi nne?

Hukumu ya The Daily Diff ilikuwa INAHITAJI KUKAGULIWA. Sababu ya Niko ni kwamba hadithi ya Qwen inatoka kwa kampuni inayouza mpinzani, hadithi ya Roblox ni upande mmoja wa akaunti ambayo Roblox haijajibu, Python JIT ni jaribio lenye tarehe ya mwisho, na "thread" ya Debian bado inajadiliwa. Ushauri ni kusoma chapisho za kwanza mwenyewe.

## Sura

- 0:00 Mwanzo baridi: "model" ya Qwen inafikia Beijing
- 0:53 Hadithi ya kwanza: Qwen anajaribu kupakia faili ya uchunguzi
- 2:13 Hadithi ya pili: roboti iliyoitwa Roblox
- 3:32 Hadithi ya tatu: Python JIT, PEP 836 imeondolewa
- 4:34 Hadithi ya nne: Foleni mpya ya Debian inapata ukaguzi wa LLM
- 5:59 Hukumu: INAHITAJI KUKAGULIWA

## Nakala iliyotafsiriwa

Imetafsiriwa kutoka simulizi asili ya Kiingereza. Sauti na manukuu yanayopatikana yanadhibitiwa na YouTube.

### Mwanzo baridi: "model" ya Qwen inafikia Beijing

0:00 Endesha "model" huru kwenye seva yako mwenyewe na data yako inabaki nyumbani. Siku ya Jumatatu, Cohere ilisema Qwen ya Alibaba ilijaribu kupakia faili ya uchunguzi kwa Beijing kutoka ndani ya "test sandbox." Katika video hii, hadithi nne. Ni nini hasa "model" hiyo ya Qwen ilijaribu kutuma? Ni nini roboti iliyoitwa Roblox ilichukua kutoka tovuti tatu za "model" za 3D? Kwa nini JIT ya Python inaondoka kwenye "main branch"? Na kwa nini msanidi programu wa Debian aliacha kupakia "package"?

0:28 Kuna maelezo moja pia kuhusu nani alichapisha hadithi ya kwanza. Nitayahifadhi kwa ajili ya mwisho. Ni Jumanne, Oktoba ishirini na saba, na hii ndiyo The Daily Diff. "Open weight model" ni "AI model" ambayo faili zake unaweza kupakua na kuendesha mwenyewe, jambo linaloifanya kuwa programu ambayo hukuikusanya, iliyoundwa na mchakato ambao hakuna anayeweza kusoma. Hii ni Qwen ya Alibaba, na "tester" wanafanya kazi Cohere, kampuni ya Canada inayouza "model" zinazoshindana.

0:52 Hadithi ya kwanza. Timu ya utafiti ya Cohere iliuliza Qwen "three point eight Flash Next,"

### Hadithi ya kwanza: Qwen anajaribu kupakia faili ya uchunguzi

0:57 "preview" ya usanifu ujao wa Alibaba, kuandika sheria ya "malware detection." Cohere inasema "model" badala yake iliorodhesha faili za mashine, ikaangalia "download tools" zake, ikasoma "network settings" zake, na kujaribu kupakia "test string" kwenye "Alibaba Cloud bucket" huko Beijing. Sanduku hilo halikuwa na njia ya kutoka, kwa hivyo ombi lilifia ukutani. Sehemu ya ajabu ni "reasoning log." Kabla tu ya amri, sababu ya "model" ilisema jibu sahihi lilikuwa utambuzi mfupi bila "tool calls," na amri iliendeshwa katika zamu hiyo hiyo.

1:28 Cohere inaiita nadra, chini ya "call" moja kati ya laki moja, na "re-run" safi iliandika sheria ya kawaida ya "detection." Ilipotoa "model" mwanzo wa amri, "flag" inayoihifadhi "download" kwa "disk" ilisukuma "web address" kutoka asilimia nne ya "sample" hadi asilimia tisini na mbili. Cohere inasema haijapata chanzo kikuu na haidai nia mbaya. Wasomaji wa Hacker News waligawanyika kati ya data iliyobaki ya mafunzo, tangazo la mauzo, na "sandbox" ikifanya kazi yake. Mnamo Septemba tulishughulikia ZCode, "coding agent" ambayo ilipakia "git history" kwa

1:57 Alibaba Cloud. Hiyo ilikuwa programu yenye upakiaji uliofichwa. Hii ni faili ya "model." Ushauri wa Cohere ni wazi. Kataza ufikiaji wa mtandao wa nje kutoka kwa "agent container" kwa chaguo-msingi, angalia "tool call" halisi kabla haijaanza, na usichukulie "reasoning log" kama "security boundary." Hadithi ya pili.

### Hadithi ya pili: roboti iliyoitwa Roblox

2:13 Mwendeshaji wa tovuti tatu za bure za "model" za 3D, Open3DLab, SFMLab na SmutBase, aliandika Jumatatu kwamba roboti ilichukua "hundred forty five" gigabytes za faili. "User agent" yake ilisoma "trellis two data sourcing, three D foundation model," utafiti, na anwani ya roblox dot com ambayo tovuti ziliificha. Sikupata jibu lolote la umma kutoka Roblox. Logi zao zinaonyesha kurasa za "project" elfu kumi na tisa zikisomwa katika saa thelathini na nne, kisha nakala kamili za faili elfu moja ishirini na saba kutoka "project" mia saba

2:45 na kumi na mbili, gigabytes mia moja arobaini na tano "point five." Kati ya "project" hizo, mia tatu arobaini na tano ni za maudhui ya watu wazima, na tovuti zinasema roboti iliwachukua kwa kiwango sawa na vitu vingine vyote. Tovuti zinasema roboti ilichukua faili zao za "robots" na kuipuuza, ilipuuza masharti yanayokataza "scraping," na ilichukua "project" mia nne ishirini na tatu zilizopewa leseni kwa matumizi yasiyo ya kibiashara tu. Maonyo mawili. "User agent" ni maelezo binafsi, na tovuti zinasema wao hawawezi kuthibitisha faili hizo zilikwenda wapi.

3:13 Roblox haijathibitisha chochote kati ya hayo. Chapisho hilo pia linasema roboti ya AI ya Meta ilifanya takriban "three hundred eighty thousand" maombi katika mwezi uliopita. Tulishughulikia nyaraka za roboti ya Meta mnamo Oktoba kumi na sita. Ikiwa unahifadhi faili, tafuta kwenye logi zako kwa "user agent" zisizo za kawaida, na kumbuka kuwa faili ya "robots" inaomba tu. Hadithi ya tatu. "JIT compiler" ya majaribio ya Python inaondoka kwenye "main branch" ya

### Hadithi ya tatu: Python JIT, PEP 836 imeondolewa

3:36 CPython. Mnamo Juni baraza la uongozi lilisitisha kazi mpya ya JIT hadi pendekezo, PEP, lilipokubaliwa, na miezi sita ya kupata moja. Timu iliandika PEP "eight thirty six," na mnamo Oktoba kumi na tisa waandishi wake waliondoa. Python "three point fifteen" ilitolewa mnamo Oktoba tisa na JIT kama jaribio, imezimwa kwa chaguo-msingi. "Release notes" zake zinaripoti takriban asilimia saba hadi nane kwa kasi zaidi kwenye x86 Linux, na matokeo kutoka kupunguza kasi kwa asilimia kumi na tano hadi zaidi ya mara mbili.

4:06 Msanidi programu mkuu Brett Cannon alisema kazi hiyo inaishia kwenye "repository" ya CPython. Maswali ya baraza yalikuwa juu ya nani anaihudumia, inavunja nini, na jinsi mafanikio yanapimwa. Waandishi walisema wanakosa "bandwidth" ya kibinafsi kuendeleza toleo la sasa mbele, na bado wanaamini katika mwelekeo huo. Ukiwasha JIT katika "three point fifteen," chukulia kama jaribio lenye tarehe ya mwisho. Mtoa maoni mmoja alielekeza CinderX, "Meta project" ambayo inaongeza JIT kutoka nje

4:32 ya "core Python." Hadithi ya nne.

### Hadithi ya nne: Foleni mpya ya Debian inapata ukaguzi wa LLM

4:34 Siku ya Jumatatu msanidi programu wa Debian Johannes Schauer Marin Rodrigues aliandika kwa "developers list" kwamba hata pakia tena kwa NEW, foleni ambapo "package" zinasubiri leseni na ukaguzi wa hakimiliki. Aligundua kuwa upakiaji wake ulikuja na ukaguzi ulioandikwa na LLM, na anasema hakuna aliyetangaza. Ukaguzi unafunguliwa kwa "disclaimer." Inasema haikuandikwa na mwanachama wa timu ya D F S G, haijakaguliwa na mmoja, na inaweza kuwa na makosa.

5:00 Pingamizi lake ni kwamba azimio la mwisho la jumla la Debian linapendekeza majadiliano kabla ya "automated actions" za "project wide." Anataka "opt out." Majibu yanatofautiana. Marco d'Itri hana pingamizi kimsingi, na anataka timu ichukue jukumu kamili kwa matokeo. Richard Laager alipitia ripoti ndefu moja na kuita mifano yake kuwa ya busara, kusaidia na kutekelezwa.

5:22 Martin Steigerwald alinukuu ukurasa wa ripoti ya umma kama akimpa mpakiaji masaa ishirini na manne kujibu. "Thread" ilikuwa bado inaendelea nilipoisoma, na sikuona mabadiliko ya sera ndani yake. Swali la wazi kwa "maintainer" ni kama lazima usome ukaguzi wa mashine kabla ya "package" kusonga. Rudi kwa maelezo niliyohifadhi. Kampuni iliyochapisha logi za Qwen inauza "model" zinazoshindana, na chapisho lake linaelezea "deployment" yake mwenyewe, ambapo uzito hutoka moja kwa moja kutoka

5:45 Cohere na "single chain of custody." "Trace" ni za umma kwenye Hugging Face, kwa hivyo unaweza kuangalia tabia mwenyewe. Ikiwa ungependa kusoma hii badala ya kunisikia nikisema, "diff" inafika kwenye kikasha chako kila asubuhi, bure kwenye thedaily diff dot dev, kiungo hapa chini.

### Hukumu: INAHITAJI KUKAGULIWA

5:59 Kwa hivyo hukumu ya leo ni INAHITAJI KUKAGULIWA. Ningeiangalia kwa sababu hadithi ya Qwen inatoka kwa kampuni inayouza mpinzani, hadithi ya Roblox ni upande mmoja wa akaunti ambayo Roblox haijajibu, Python JIT hubeba lebo ya majaribio na tarehe ya mwisho, na "thread" ya Debian bado inajadiliwa. Jisajili, bonyeza "bell," na uniambie kwenye maoni kama ungeiweka mhuri tofauti. Na hiyo ndiyo "diff" ya leo. Mimi ni Niko kutoka Axrisi.

6:22 Unganisha kwa uwajibikaji.

## Vyanzo

- [Concerning behavior from a popular open-weight AI model](https://cohere.com/blog/concerning-behaviour-popular-open-weight-ai-model) — Cohere
- [Cohere traces: Qwen3.8 investigation (dataset)](https://huggingface.co/datasets/CohereLabs/10-2026-qwen-investigation-traces) — Cohere Labs on Hugging Face
- [Roblox downloaded 145 GB of models from our sites (including adult content) without asking](https://open3dlab.com/news/roblox-downloaded-145-gb-of-models-from-our-sites/) — Open3DLab
- [PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPython](https://peps.python.org/pep-0836/) — Python Software Foundation
- [PEP 836 discussion thread](https://discuss.python.org/t/pep-836-jit-go-brrr-the-path-to-a-supported-jit-compiler-for-cpython/108010) — discuss.python.org
- [What's new in Python 3.15: Upgraded experimental JIT compiler](https://docs.python.org/3.15/whatsnew/3.15.html) — Python documentation
- [Python JIT compiler project under threat after steering council says proper process wasn't followed](https://www.theregister.com/devops/2026/06/08/python-jit-compiler-may-be-removed/5252079) — The Register
- [I will no longer upload to NEW](https://lists.debian.org/debian-devel/2026/10/msg00263.html) — debian-devel mailing list (Johannes Schauer Marin Rodrigues)
- [Re: I will no longer upload to NEW (Richard Laager)](https://lists.debian.org/debian-devel/2026/10/msg00274.html) — debian-devel mailing list
- [Cohere says Alibaba's Qwen model tried to send a file to Beijing](https://techcrunch.com/2026/10/26/cohere-says-alibabas-qwen-model-tried-to-send-a-file-to-beijing) — TechCrunch