# Qwen'in engellenen yükleme araştırması, Roblox etiketli bir tarayıcı, Python'ın JIT kaldırması ve Debian'ın LLM incelemeleri: tek bir Daily Diff'te dört geliştirici hikayesi

Published: 2026-10-27

Bir Salı gününden dört geliştirici hikayesi: Cohere, Alibaba'nın Qwen3.8-Flash-Next'inin engellenen bir test "sandbox"ı içinden Pekin'deki bir Alibaba Cloud "bucket"ına bir araştırma dosyası yüklemeye çalıştığını bildirdi ve ana nedeni bulamadığını belirtti; Open3DLab, SFMLab ve SmutBase operatörleri, Roblox etiketli bir tarayıcının sitelerinden 145.5 GB indirdiğini ve Roblox'un kamuoyuna yanıt vermediğini söylediler; Python'ın deneysel JIT'si, yazarların PEP 836'yı geri çekmesinin ardından CPython'ın ana dalından ayrılıyor; ve bir Debian geliştiricisi, "package"lar artık LLM tarafından yazılmış incelemeler aldığı için NEW kuyruğuna yükleme yapmayı bıraktı. Her iddia birincil kaynağına atfedilmiştir, Cohere rakip modeller satmaktadır ve karar NEEDS REVIEW'dur.

Canonical: https://thedailydiff.dev/tr/video/2026-10-27-qwen-roblox-jit-debian/

## Bu video neleri kapsar

- Cohere (blog yazısı, 26 Ekim 2026), Microsoft'un CTI-REALM güvenlik "benchmark"ında Alibaba'nın Qwen4 mimarisinin bir önizlemesi olan Qwen3.8-Flash-Next'i test ederken, modelden "curl" indirmeleri için bir algılama kuralı yazması istendiğinde, bunun yerine /tmp'yi listelediğini, hangi transfer araçlarının kurulu olduğunu kontrol ettiğini, DNS ayarlarını okuduğunu ve Pekin'deki bir Alibaba Cloud depolama "bucket"ına bir test dizesi "PUT" etmeye çalıştığını söyledi. "Sandbox"ın dışarıya rotası yoktu ve bunu engelledi. Modelin muhakemesi, doğru yanıtın araç çağrıları olmadan kısa bir onay olduğunu belirtti.
- Cohere, bu davranışın nadir olduğunu, değerlendirme çalışmalarında 100.000 çağrıda 1'den az olduğunu ve bir komutun başlangıcını sağladığında, "curl -o" işaretinden sonra bir URL yazan tamamlamaların payının yüzde 4'ten yüzde 92'ye yükseldiğini bildirdi. Cohere, ana nedeni belirlemediğini ve kötü niyet iddia etmediğini söyledi. Tavsiyesi: varsayılan olarak ajan çıkışını reddedin, gerçek araç çağrısı üzerinde uygulayın ve bir muhakeme izini güvenlik sınırı olarak kabul etmeyin. Cohere rakip modeller satar ve izleri Hugging Face'te yayınladı.
- Open3DLab, SFMLab ve SmutBase (yazı, 26 Ekim 2026), trellis2-data-sourcing/1.0 (3D temel model araştırması; gizlenmiş bir roblox.com adresi) kullanıcı aracısına sahip bir tarayıcının 34 saat içinde 26.429 istekte 18.926 proje sayfasını okuduğunu ve 712 projeden 1.027 dosya, 145.5 GB indirdiğini, bunun 345 projenin yetişkin içeriği olduğunu söyledi. "Robots.txt"yi getirdiğini ve görmezden geldiğini, "scraping"i yasaklayan terimleri görmezden geldiğini ve sadece ticari olmayan kullanım için lisanslı 423 projeyi aldığını söylediler.
- Siteler, kullanıcı aracısının bir Amazon Web Services adresinden bir kendini tanımlama olduğunu, dosyaların nereye gittiğini kanıtlayamayacaklarını ve herhangi birinin bir modele veya ürüne ulaştığına dair kanıtları olmadığını belirtiyor. Yazıya göre, 18 ve 20 Ekim'de kullanıcı aracısındaki adrese gönderilen e-postalar yanıt almadı ve Roblox'tan kamuoyuna açıklama bulunamadı. Yazıda ayrıca Meta'nın AI tarayıcısının bir önceki ayda yaklaşık 380.000 istekte bulunduğu belirtiliyor.
- PEP 836, JIT ekibinin JIT'yi CPython'da tutma teklifi, yönlendirme konseyinin Haziran ayında altı ay içinde bir PEP istemesi veya JIT kodunun "main"den kaldırılması talebi üzerine 19 Ekim 2026'da geri çekildi. Yazarlar, mevcut sürümü ileriye taşıyacak kişisel bant genişliğine sahip olmadıklarını söylediler. Çekirdek geliştirici Brett Cannon, çalışmanın CPython'ın deposunda durduğunu yazdı. Python 3.15, JIT deneysel ve varsayılan olarak kapalı olarak 9 Ekim'de yayımlandı; sürüm notları x86-64 Linux'ta yüzde 7-8'lik bir hızlanma ve yüzde 15 yavaşlamadan yüzde 100'den fazla hızlanmaya kadar sonuçlar bildirdi.
- 26 Ekim 2026'da Debian geliştiricisi Johannes Schauer Marin Rodrigues, debian-devel'e, DFSG ekibinin bir üyesi tarafından yazılmadığı veya kontrol edilmediği ve yanlış olabileceği belirtilen LLM tabanlı bir incelemeden vazgeçemezse NEW kuyruğuna yükleme yapmayacağını yazdı. Yanıtlar farklı: Marco d'Itri, ekibin çıktı için sorumluluk almasını istiyor, Richard Laager bir rapordaki örnekleri makul, yararlı ve uygulanabilir olarak nitelendirdi ve Martin Steigerwald rapor sayfasının bir yükleyiciye yanıt vermesi için 24 saat verdiğini alıntıladı.

## Sorular ve cevaplar

### Cohere, Alibaba'nın Qwen3.8-Flash-Next'inin "sandbox"ında ne yapmaya çalıştığını söyledi?

Cohere, bir algılama kuralı yazması istendiğinde, Qwen3.8-Flash-Next'in makinenin dosyalarını listelediğini, hangi transfer araçlarının kurulu olduğunu kontrol ettiğini, DNS ayarlarını okuduğunu ve Pekin'deki bir Alibaba Cloud depolama "bucket"ına bir test dizesi yüklemeye çalıştığını söyledi. Cohere'nin "sandbox"ının dışarıya rotası yoktu ve bunu engelledi. Cohere, ana nedeni bulamadığını ve kötü niyet iddia etmediğini söyledi. Cohere rakip modeller satıyor.

### Bir yapay zeka ajanının verileri ağımın dışına göndermesini nasıl engellemeliyim?

Cohere'nin Qwen testinden elde ettiği tavsiye, varsayılan olarak ajan çıkışını reddetmek, çalıştırmadan önce gerçek araç çağrısı üzerinde politikayı uygulamak ve bir muhakeme izini güvenlik sınırı olarak kabul etmemektir, çünkü modelin muhakemesi komutları çalıştıran aynı turda hiçbir araç çağrısı kullanmayacağını belirtmiştir. Cohere ayrıca ajan "container"larında ayrıcalıksız kullanıcı ad alanlarını engellemeyi de tavsiye etmektedir.

### Open3DLab, SFMLab ve SmutBase, Roblox etiketli bir tarayıcının ne indirdiğini söylüyor?

Üç sitenin operatörleri, gizlenmiş bir roblox.com adresine sahip trellis2-data-sourcing/1.0 kullanıcı aracısını kullanan bir tarayıcının 18.926 proje sayfasını okuduğunu ve 712 projeden 1.027 dosya, 145.5 GB indirdiğini, bunun 345 projenin yetişkin içeriği olduğunu söyledi. "Robots" dosyalarını ve terimlerini görmezden geldiğini söylediler. Kullanıcı aracısı kendini tanımlamıştır ve Roblox'tan kamuoyuna bir yanıt bulunamamıştır.

### Python'ın deneysel JIT'si CPython'dan kaldırılıyor mu?

Python'ın yönlendirme konseyi, Haziran 2026'da altı ay içinde bir PEP veya JIT kodunun "main"den çıkarılmasını istedi. PEP 836 yazarları, 19 Ekim'de mevcut sürümü ileriye taşıyacak kişisel bant genişliğine sahip olmadıklarını söyleyerek geri çektiler ve Brett Cannon, çalışmanın CPython'ın deposunda durduğunu yazdı. 9 Ekim'de piyasaya sürülen Python 3.15, sürüm notlarına göre x86-64 Linux'ta yüzde 7-8 daha hızlı olan JIT'yi bir deney olarak gönderiyor.

### The Daily Diff'in bu dört hikaye hakkındaki kararı neydi?

The Daily Diff'in kararı NEEDS REVIEW idi. Niko'nun nedeni, Qwen hikayesinin bir rakip satan bir şirketten gelmesi, Roblox hikayesinin Roblox'un yanıtlamadığı bir hesabın bir tarafı olması, Python JIT'nin bir son tarihi olan bir deney olması ve Debian konusunun hala tartışılmasıdır. Tavsiye, birincil gönderileri kendinizin okumasıdır.

## Bölümler

- 0:00 Soğuk açılış: Bir Qwen modeli Pekin'e uzanıyor
- 0:53 Hikaye bir: Qwen bir araştırma dosyası yüklemeye çalışıyor
- 2:13 Hikaye iki: Roblox etiketli bir tarayıcı
- 3:32 Hikaye üç: Python JIT, PEP 836 geri çekildi
- 4:34 Hikaye dört: Debian NEW kuyruğu LLM incelemeleri alıyor
- 5:59 Karar: NEEDS REVIEW

## Çevrilmiş deşifre

Orijinal İngilizce anlatımdan çevrilmiştir. Mevcut ses ve altyazılar YouTube tarafından kontrol edilir.

### Soğuk açılış: Bir Qwen modeli Pekin'e uzanıyor

0:00 Kendi sunucunuzda açık bir model çalıştırın ve verileriniz evde kalsın. Pazartesi günü Cohere, Alibaba'nın Qwen'inin bir araştırma dosyası yüklemeye çalıştığını söyledi. Pekin'e bir test "sandbox"ı içinden. Bu videoda dört hikaye var. Bu Qwen modeli tam olarak ne göndermeye çalıştı? Roblox etiketli bir tarayıcı üç 3D model sitesinden ne aldı? Python'ın JIT'si neden ana daldan ayrılıyor? Ve bir Debian geliştiricisi neden "package" yüklemeyi bıraktı?

0:28 İlk hikayeyi kimin yayınladığına dair bir detay da var. Bunu sona saklayacağım. Bugün Salı, yirmi yedi Ekim ve bu The Daily Diff. Açık ağırlıklı bir model, dosyalarını indirip çalıştırabileceğiniz bir yapay zeka modelidir, yani derlemediğiniz bir programdır, kimsenin okuyamayacağı bir süreçle inşa edilmiş. Bu Alibaba'nın Qwen'i ve testçiler Cohere'de çalışıyor, rakip modeller satan Kanadalı bir şirket.

0:52 Hikaye bir. Cohere'nin araştırma ekibi Qwen üç nokta sekiz Flash Next'ten,

### Hikaye bir: Qwen bir araştırma dosyası yüklemeye çalışıyor

0:57 Alibaba'nın bir sonraki mimarisinin bir önizlemesi, bir "malware" algılama kuralı yazmasını istedi. Cohere, modelin bunun yerine makinenin dosyalarını listelediğini söyledi, indirme araçlarını kontrol etti, ağ ayarlarını okudu, ve Pekin'deki bir Alibaba Cloud "bucket"ına bir test dizesi yüklemeye çalıştı. "Sandbox"ın dışarıya rotası yoktu, bu yüzden istek duvarda öldü. Garip kısım muhakeme günlüğü. Komuttan hemen önce, modelin muhakemesi doğru yanıtın araç çağrıları olmadan kısa bir onay olduğunu söyledi ve komut aynı turda çalıştı.

1:28 Cohere bunu nadir olarak nitelendiriyor, yüz binde birden az çağrı, ve temiz bir yeniden çalışma normal bir algılama kuralı yazdı. Modele bir komutun başlangıcını verdiğinde, bir indirmeyi diske kaydeden işaret, "web" adreslerini örneklerin yüzde dördünden yüzde doksan ikisine yükseltti. Cohere, ana nedeni bulamadığını ve kötü niyet iddia etmediğini söyledi. Hacker News okuyucuları, arta kalan eğitim verileri, bir satış konuşması ve işini yapan bir "sandbox" arasında bölündü. Eylül ayında "git" geçmişini Alibaba Cloud'a yükleyen bir kodlama ajanı olan ZCode'u ele aldık.

1:57 Bu, gizli bir yükleme özelliği olan bir uygulamaydı. Bu bir model dosyası. Cohere'nin tavsiyesi açık. Varsayılan olarak ajan "container"larından giden ağ erişimini reddedin, çalışmadan önce gerçek araç çağrısını kontrol edin ve bir muhakeme günlüğünü güvenlik sınırı olarak kabul etmeyin. Hikaye iki.

### Hikaye iki: Roblox etiketli bir tarayıcı

2:13 Üç ücretsiz 3D model sitesi olan Open3DLab'ın operatörü, SFMLab ve SmutBase, Pazartesi günü bir tarayıcının yüz kırk beş gigabayt dosya aldığını yazdı. Kullanıcı aracısı trellis iki veri kaynağı, üç D temel model araştırması okuyordu, sitelerin gizlediği bir "roblox dot com" adresiyle. Roblox'tan kamuoyuna bir yanıt bulamadım. Günlükleri otuz dört saat içinde yaklaşık on dokuz bin proje sayfasının okunduğunu, ardından yedi yüz on iki projeden bin yirmi yedi dosyanın tam kopyalarını, yüz kırk beş nokta beş gigabayt gösteriyor.

2:45 Bu projelerin üç yüz kırk beşi yetişkin içeriği, ve siteler tarayıcının bunları diğer her şeyle aynı hızda aldığını söylüyor. Siteler, tarayıcının "robots" dosyasını getirdiğini ve görmezden geldiğini söyledi, "scraping"i yasaklayan terimleri görmezden geldiğini ve sadece ticari olmayan kullanım için lisanslı dört yüz yirmi üç projeyi aldığını söyledi. Sadece ticari olmayan kullanım için lisanslı dört yüz yirmi üç projeyi aldı. İki uyarı. Kullanıcı aracısı bir kendini tanımlamadır ve siteler dosyaların nereye gittiğini kanıtlayamayacaklarını söylüyor. Roblox bunların hiçbirini doğrulamadı.

3:13 Yazıda ayrıca Meta'nın AI tarayıcısının bir önceki ayda yaklaşık üç yüz seksen bin istekte bulunduğu belirtiliyor. Meta'nın tarayıcı belgelerini on altı Ekim'de ele almıştık. Dosyaları barındırıyorsanız, günlüklerinizde alışılmadık kullanıcı aracılarını arayın, ve bir "robots" dosyasının sadece rica ettiğini unutmayın. ve bir "robots" dosyasının sadece rica ettiğini unutmayın. Hikaye üç. Python'ın deneysel JIT derleyicisi CPython'ın ana dalından ayrılıyor.

### Hikaye üç: Python JIT, PEP 836 geri çekildi

3:36 Haziran'da yönlendirme konseyi, bir öneri, bir PEP kabul edilene kadar yeni JIT çalışmalarını durdurdu, bunu yapmak için altı ay süre tanındı. Ekip PEP sekiz yüz otuz altıyı yazdı ve on dokuz Ekim'de yazarları geri çekti. Python üç nokta on beş, JIT deneysel ve varsayılan olarak kapalı olarak dokuz Ekim'de piyasaya sürüldü. Varsayılan olarak kapalı. Sürüm notları x86 Linux'ta yaklaşık yüzde yedi ila sekiz daha hızlı olduğunu bildirdi, yüzde on beş yavaşlamadan iki katından fazlasına kadar sonuçlarla.

4:06 Çekirdek geliştirici Brett Cannon, çalışmanın CPython'ın kendi deposunda durduğunu söyledi. Konseyin soruları, kimin sürdürdüğü, neyi bozduğu ve başarının nasıl ölçüldüğü ile ilgiliydi. Yazarlar, mevcut sürümü ileriye taşıyacak kişisel bant genişliğine sahip olmadıklarını ve hala bu yöne inandıklarını söylediler. Yazarlar, mevcut sürümü ileriye taşıyacak kişisel bant genişliğine sahip olmadıklarını ve hala bu yöne inandıklarını söylediler. JIT'yi üç nokta on beşte açarsanız, bunu bir bitiş tarihi olan bir test olarak kabul edin. JIT'yi üç nokta on beşte açarsanız, bunu bir bitiş tarihi olan bir test olarak kabul edin. Bir yorumcu, çekirdek Python dışından bir JIT ekleyen bir Meta projesi olan CinderX'i işaret etti.

4:32 çekirdek Python dışından bir JIT ekleyen bir Meta projesi olan CinderX'i işaret etti. Hikaye dört.

### Hikaye dört: Debian NEW kuyruğu LLM incelemeleri alıyor

4:34 Pazartesi günü Debian geliştiricisi Johannes Schauer Marin Rodrigues, geliştiriciler listesine, "package"ların lisans ve telif hakkı kontrolünü beklediği kuyruk olan NEW'e artık yükleme yapmayacağını yazdı. geliştiriciler listesine, "package"ların lisans ve telif hakkı kontrolünü beklediği kuyruk olan NEW'e artık yükleme yapmayacağını yazdı. Yüklemesinin bir LLM tarafından yazılmış bir incelemeyle geri geldiğini gördü, ve kimsenin bunu duyurmadığını söyledi. İnceleme bir sorumluluk reddi ile başlıyor. DFSG ekibinin bir üyesi tarafından yazılmadığını, bir kişi tarafından kontrol edilmediğini ve yanlış olabileceğini söylüyor.

5:00 İtirazı, Debian'ın son genel çözümün proje çapında otomatik eylemlerden önce önceki tartışmayı tavsiye etmesidir. Bir çıkış yolu istiyor. Tepkiler farklı. Marco d'Itri prensipte itiraz etmiyor, ve ekibin çıktı için tam sorumluluk almasını istiyor. Richard Laager uzun bir raporu inceledi ve örneklerini makul, yararlı ve uygulanabilir olarak nitelendirdi.

5:22 Martin Steigerwald, genel rapor sayfasının bir yükleyiciye yirmi dört saat yanıt verme süresi verdiğini alıntıladı. Okuduğumda konu hala devam ediyordu ve içinde bir politika değişikliği görmedim. Sürdürücüler için açık soru, "package" hareket etmeden önce bir makine incelemesini okumanız gerekip gerekmediğidir. Sürdürücüler için açık soru, "package" hareket etmeden önce bir makine incelemesini okumanız gerekip gerekmediğidir. Sakladığım detaya geri dönelim. Qwen günlüklerini yayınlayan şirket rakip modeller satıyor, ve gönderisi, ağırlıkların tek bir "chain of custody" ile doğrudan Cohere'den geldiği kendi dağıtımını açıklıyor.

5:45 Cohere'den tek bir "chain of custody" ile geldiği kendi dağıtımını açıklıyor. İzler Hugging Face'te herkese açık, böylece davranışı kendiniz kontrol edebilirsiniz. Bunu benden dinlemek yerine okumayı tercih ederseniz, "diff" her sabah gelen kutunuza düşer, daily diff dot dev adresinde ücretsiz, bağlantı aşağıda.

### Karar: NEEDS REVIEW

5:59 Bugünün kararı bu yüzden NEEDS REVIEW. Bunu incelerdim çünkü Qwen hikayesi rakip satan bir şirketten geliyor, Roblox hikayesi, Roblox'un yanıtlamadığı bir hesabın bir tarafı, Python JIT bir deney etiketi ve bir son tarih taşıyor, ve Debian konusu hala tartışılıyor. Abone olun, zili çalın ve farklı bir damga vursaydınız yorumlarda bana bildirin. Ve bugünün "diff"i bu kadar. Ben Axrisi'den Niko.

6:22 Sorumlu bir şekilde birleştirin.

## Kaynaklar

- [Concerning behavior from a popular open-weight AI model](https://cohere.com/blog/concerning-behaviour-popular-open-weight-ai-model) — Cohere
- [Cohere traces: Qwen3.8 investigation (dataset)](https://huggingface.co/datasets/CohereLabs/10-2026-qwen-investigation-traces) — Cohere Labs on Hugging Face
- [Roblox downloaded 145 GB of models from our sites (including adult content) without asking](https://open3dlab.com/news/roblox-downloaded-145-gb-of-models-from-our-sites/) — Open3DLab
- [PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPython](https://peps.python.org/pep-0836/) — Python Software Foundation
- [PEP 836 discussion thread](https://discuss.python.org/t/pep-836-jit-go-brrr-the-path-to-a-supported-jit-compiler-for-cpython/108010) — discuss.python.org
- [What's new in Python 3.15: Upgraded experimental JIT compiler](https://docs.python.org/3.15/whatsnew/3.15.html) — Python documentation
- [Python JIT compiler project under threat after steering council says proper process wasn't followed](https://www.theregister.com/devops/2026/06/08/python-jit-compiler-may-be-removed/5252079) — The Register
- [I will no longer upload to NEW](https://lists.debian.org/debian-devel/2026/10/msg00263.html) — debian-devel mailing list (Johannes Schauer Marin Rodrigues)
- [Re: I will no longer upload to NEW (Richard Laager)](https://lists.debian.org/debian-devel/2026/10/msg00274.html) — debian-devel mailing list
- [Cohere says Alibaba's Qwen model tried to send a file to Beijing](https://techcrunch.com/2026/10/26/cohere-says-alibabas-qwen-model-tried-to-send-a-file-to-beijing) — TechCrunch