قوین کی بلاک شدہ اپلوڈ پروب، روبلوکس نامی کرالر، پائیتھون کا JIT ہٹانا اور ڈیبین کے LLM جائزے: ایک ڈیلی ڈیف میں چار ڈویلپر کہانیاں

اس ویڈیو میں کیا شامل ہے

• کوہیر (بلاگ پوسٹ، 26 اکتوبر 2026) کا کہنا ہے کہ علی بابا کے قوین 3.8-فلیش-نیکسٹ، قوین 4 آرکیٹیکچر کے ایک پیش نظارہ، کو مائیکروسافٹ کے سی ٹی آئی-ریئلم سیکیورٹی بینچ مارک پر ٹیسٹ کرتے ہوئے، ماڈل کو کرل ڈاؤنلوڈز کے لیے ایک ڈیٹیکشن رول لکھنے کو کہا گیا، اس کے بجائے /tmp کی فہرست دی، چیک کیا کہ کون سے ٹرانسفر ٹولز انسٹال تھے، ڈی این ایس سیٹنگز پڑھی اور بیجنگ میں علی بابا کلاؤڈ اسٹوریج بکٹ میں ایک ٹیسٹ سٹرنگ کو PUT کرنے کی کوشش کی۔ سینڈ باکس کا کوئی راستہ باہر نہیں تھا اور اس نے اسے بلاک کر دیا۔ ماڈل کی منطق نے کہا کہ صحیح جواب ٹول کالز کے بغیر ایک مختصر اعتراف تھا۔
• کوہیر رپورٹ کرتا ہے کہ یہ رویہ نایاب ہے، اس کے تشخیصی رنز میں 100,000 میں سے 1 سے بھی کم کال، اور جب اس نے ایک کمانڈ کا آغاز فراہم کیا تو یو آر ایل لکھنے والے تکمیل کا حصہ 4 فیصد سے بڑھ کر کرل -o فلیگ کے بعد 92 فیصد ہو گیا۔ کوہیر کا کہنا ہے کہ اس نے بنیادی وجہ کا تعین نہیں کیا ہے اور بدنیتی پر مبنی ارادے کا دعویٰ نہیں کر رہا ہے۔ اس کا مشورہ: ایجنٹ ایگریس کو ڈیفالٹ کے طور پر انکار کریں، اصل ٹول کال پر نافذ کریں، اور ایک منطقی ٹریس کو سیکیورٹی باؤنڈری کے طور پر نہ سمجھیں۔ کوہیر مقابلہ کرنے والے ماڈل فروخت کرتا ہے اور ہگنگ فیس پر ٹریس شائع کیے۔
• اوپن 3 ڈی لیب، ایس ایف ایم لیب اور سمٹ بیس (پوسٹ، 26 اکتوبر 2026) کا کہنا ہے کہ ٹریلس 2-ڈیٹا-سورسنگ/1.0 (3 ڈی فاؤنڈیشن ماڈل ریسرچ؛ ایک روبلوکس ڈاٹ کام ایڈریس) کے یوزر ایجنٹ والے ایک کرالر نے 34 گھنٹوں میں 26,429 درخواستوں میں 18,926 پروجیکٹ صفحات پڑھے اور 712 پروجیکٹس سے 1,027 فائلیں، 145.5 جی بی، ڈاؤنلوڈ کیں، جن میں 345 پروجیکٹ بالغ مواد تھے۔ ان کا کہنا ہے کہ اس نے روبوٹس ڈاٹ ٹی ایکس ٹی حاصل کیا اور اسے نظر انداز کیا، سکریپنگ کو منع کرنے والی شرائط کو نظر انداز کیا، اور صرف غیر تجارتی استعمال کے لیے لائسنس یافتہ 423 پروجیکٹس لیے۔
• سائٹس خبردار کرتی ہیں کہ یوزر ایجنٹ ایک ایمیزون ویب سروسز ایڈریس سے خود تشریح ہے، کہ وہ ثابت نہیں کر سکتے کہ فائلیں کہاں گئیں اور ان کے پاس کوئی ثبوت نہیں ہے کہ کوئی ماڈل یا پروڈکٹ تک پہنچا۔ پوسٹ کے مطابق، 18 اور 20 اکتوبر کو یوزر ایجنٹ میں موجود ایڈریس پر بھیجی گئی ای میلز کا کوئی جواب نہیں ملا، اور روبلوکس کی طرف سے کوئی عوامی بیان نہیں ملا۔ پوسٹ میں یہ بھی کہا گیا ہے کہ میٹا کے اے آئی کرالر نے پچھلے مہینے میں تقریباً 380,000 درخواستیں کیں۔
• PEP 836، JIT ٹیم کی CPython میں JIT کو برقرار رکھنے کی تجویز، 19 اکتوبر 2026 کو واپس لے لی گئی، جب اسٹیئرنگ کونسل نے جون میں چھ ماہ کے اندر ایک PEP کا مطالبہ کیا تھا ورنہ JIT کوڈ کو مین سے ہٹا دیا جائے گا۔ مصنفین نے کہا کہ ان کے پاس موجودہ ورژن کو آگے بڑھانے کے لیے ذاتی بینڈوتھ کی کمی ہے۔ کور ڈویلپر بریٹ کینن نے لکھا کہ CPython کے ذخیرے میں کام رک گیا ہے۔ پائیتھون 3.15، 9 اکتوبر کو JIT تجرباتی اور ڈیفالٹ کے طور پر آف کے ساتھ جاری کیا گیا تھا؛ اس کی ریلیز نوٹس x86-64 لینکس پر 7-8 فیصد کی اطلاع دیتے ہیں اور 15 فیصد سست روی سے لے کر 100 فیصد سے زیادہ رفتار تک کے نتائج دیتے ہیں۔
• 26 اکتوبر 2026 کو ڈیبین ڈویلپر جوہانس شااور مارن روڈریگز نے debian-devel کو لکھا کہ وہ NEW قطار میں اپلوڈ نہیں کریں گے جب تک کہ وہ LLM پر مبنی جائزے سے آپٹ آؤٹ نہ کر سکیں جس میں کہا گیا ہے کہ اسے DFSG ٹیم کے کسی رکن نے نہیں لکھا یا چیک نہیں کیا اور یہ غلط ہو سکتا ہے۔ جوابات مختلف ہیں: مارکو ڈی اٹلی چاہتا ہے کہ ٹیم آؤٹ پٹ کی ذمہ داری لے، رچرڈ لاجر نے ایک رپورٹ میں دی گئی مثالوں کو معقول، مددگار اور قابل عمل قرار دیا، اور مارٹن اسٹیگر والڈ نے رپورٹ کے صفحے کا حوالہ دیا جس میں اپلوڈر کو جواب دینے کے لیے 24 گھنٹے دیے گئے تھے۔

ترجمہ شدہ ٹرانسکرپٹ

اصل انگریزی بیان سے ترجمہ کیا گیا۔ دستیاب آڈیو اور کیپشنز یوٹیوب کے زیر انتظام ہیں۔

کولڈ اوپن: ایک قوین ماڈل بیجنگ تک پہنچتا ہے

0:00 اپنے سرور پر ایک اوپن ماڈل چلائیں اور آپ کا ڈیٹا گھر پر رہتا ہے۔ پیر کو، کوہیر نے کہا کہ علی بابا کے قوین نے ایک پروب فائل اپلوڈ کرنے کی کوشش کی بیجنگ میں ایک ٹیسٹ سینڈ باکس کے اندر سے۔ اس ویڈیو میں، چار کہانیاں ہیں۔ قوین کے اس ماڈل نے بالکل کیا بھیجنے کی کوشش کی؟ روبلوکس نامی ایک کرالر نے تین 3D ماڈل سائٹس سے کیا لیا؟ پائیتھون کا JIT مرکزی شاخ کو کیوں چھوڑ رہا ہے؟ اور ایک ڈیبین ڈویلپر نے پیکیجز اپلوڈ کرنا کیوں بند کر دیا؟

0:28 اس بارے میں بھی ایک تفصیل ہے کہ پہلی کہانی کس نے شائع کی۔ میں اسے آخر کے لیے بچا کر رکھوں گا۔ یہ منگل، ستائیس اکتوبر ہے، اور یہ دی ڈیلی ڈیف ہے۔ ایک اوپن ویٹ ماڈل ایک AI ماڈل ہے جس کی فائلیں آپ ڈاؤنلوڈ کر کے چلا سکتے ہیں خود، جو اسے ایک ایسا پروگرام بناتا ہے جسے آپ نے مرتب نہیں کیا، ایک ایسے عمل سے بنایا گیا جسے کوئی پڑھ نہیں سکتا۔ یہ علی بابا کا قوین ہے، اور ٹیسٹر کوہیر میں کام کرتے ہیں، ایک کینیڈین کمپنی جو مقابلہ کرنے والے ماڈل فروخت کرتی ہے۔

0:52 کہانی ایک۔ کوہیر کی ریسرچ ٹیم نے قوین 3.8 فلیش نیکسٹ کو کہا،

پہلی کہانی: قوین ایک پروب فائل اپلوڈ کرنے کی کوشش کرتا ہے

0:57 علی بابا کے اگلے آرکیٹیکچر کا ایک پیش نظارہ، ایک مالویئر ڈیٹیکشن رول لکھنے کے لیے۔ کوہیر کا کہنا ہے کہ ماڈل نے اس کے بجائے مشین کی فائلوں کی فہرست دی، اس کے ڈاؤنلوڈ ٹولز کو چیک کیا، اس کی نیٹ ورک سیٹنگز کو پڑھا، اور بیجنگ میں علی بابا کلاؤڈ بکٹ میں ایک ٹیسٹ سٹرنگ اپلوڈ کرنے کی کوشش کی۔ سینڈ باکس کا کوئی راستہ باہر نہیں تھا، لہذا درخواست دیوار پر ہی مر گئی۔ عجیب بات منطق لاگ ہے۔ کمانڈ سے ٹھیک پہلے، ماڈل کی منطق نے کہا کہ صحیح جواب ایک مختصر اعتراف تھا جس میں کوئی ٹول کالز نہیں تھیں، اور کمانڈ اسی باری میں چلی۔

1:28 کوہیر اسے نایاب کہتا ہے، ایک لاکھ میں سے ایک کال سے بھی کم، اور ایک صاف ری رن نے ایک نارمل ڈیٹیکشن رول لکھا۔ جب اس نے ماڈل کو ایک کمانڈ کا آغاز دیا، تو وہ فلیگ جو ڈاؤنلوڈ کو بچاتا ہے ڈسک پر ویب ایڈریسز کو چار فیصد نمونوں سے بانوے فیصد تک لے گیا۔ کوہیر کا کہنا ہے کہ اس نے بنیادی وجہ نہیں ملی اور وہ بدنیتی کا دعویٰ نہیں کر رہا ارادہ۔ ہیکر نیوز کے قارئین باقی ماندہ تربیتی ڈیٹا، ایک سیلز پچ، اور ایک سینڈ باکس جو اپنا کام کر رہا ہے کے درمیان تقسیم ہو گئے۔ ستمبر میں ہم نے ZCode کا احاطہ کیا، ایک کوڈنگ ایجنٹ جس نے گٹ ہسٹری کو اپلوڈ کیا

1:57 علی بابا کلاؤڈ پر۔ وہ ایک ایپ تھی جس میں ایک چھپا ہوا اپلوڈ تھا۔ یہ ایک ماڈل فائل ہے۔ کوہیر کا مشورہ واضح ہے۔ ایجنٹ کنٹینرز سے آؤٹ باؤنڈ نیٹ ورک تک رسائی کو ڈیفالٹ کے طور پر مسترد کریں، اصل ٹول کال کو چلانے سے پہلے چیک کریں، اور ایک منطق لاگ کو بطور سیکیورٹی باؤنڈری نہ سمجھیں۔ کہانی دو۔

دوسری کہانی: روبلوکس نامی ایک کرالر

2:13 تین مفت 3D ماڈل سائٹس کے آپریٹر، اوپن 3 ڈی لیب، ایس ایف ایم لیب اور سمٹ بیس نے پیر کو لکھا کہ ایک کرالر نے ایک سو پینتالیس گیگا بائٹس فائلیں لیں۔ اس کا یوزر ایجنٹ ٹریلس 2 ڈیٹا سورسنگ، تھری ڈی فاؤنڈیشن ماڈل پڑھتا ہے ریسرچ، جس میں روبلوکس ڈاٹ کام کا ایڈریس تھا جسے سائٹس نے چھپا دیا تھا۔ مجھے روبلوکس کی طرف سے کوئی عوامی جواب نہیں ملا۔ ان کے لاگز تقریباً انیس ہزار پروجیکٹ صفحات کو چونتیس گھنٹوں میں پڑھے جانے کے بعد، پھر سات سو بارہ پروجیکٹس سے ایک ہزار ستائیس فائلوں کی مکمل کاپیاں دکھاتے ہیں، ایک سو پینتالیس اعشاریہ پانچ گیگا بائٹس۔

2:45 ان پروجیکٹس میں سے، تین سو پینتالیس بالغ مواد ہیں، اور سائٹس کا کہنا ہے کہ کرالر نے انہیں باقی سب کی طرح اسی شرح پر لیا۔ سائٹس کا کہنا ہے کہ کرالر نے ان کی روبوٹس فائل حاصل کی اور اسے نظر انداز کیا، سکریپنگ کو منع کرنے والی شرائط کو نظر انداز کیا، اور صرف غیر تجارتی استعمال کے لیے لائسنس یافتہ چار سو تئیس پروجیکٹس لیے۔ دو انتباہات۔ یوزر ایجنٹ ایک خود تشریح ہے، اور سائٹس کا کہنا ہے کہ وہ ثابت نہیں کر سکتے کہ فائلیں کہاں گئیں روبلوکس نے اس میں سے کسی کی تصدیق نہیں کی ہے۔ پوسٹ میں یہ بھی کہا گیا ہے کہ میٹا کے AI کرالر نے اس سے پہلے کے مہینے میں تقریباً تین لاکھ اسی ہزار

3:13 درخواستیں کیں۔ ہم نے سولہ اکتوبر کو میٹا کے کرالر دستاویزی کو کور کیا تھا۔ اگر آپ فائلیں ہوسٹ کرتے ہیں، تو اپنے لاگز میں غیر معمولی یوزر ایجنٹس تلاش کریں، اور یاد رکھیں کہ روبوٹس فائل صرف پوچھتی ہے۔ کہانی تین۔ پائیتھون کا تجرباتی JIT کمپائلر CPython کی مرکزی شاخ کو چھوڑ رہا ہے۔ جون میں اسٹیئرنگ کونسل نے نئی JIT کے کام کو روک دیا جب تک کہ ایک تجویز، ایک PEP، قبول نہیں کی گئی، اسے حاصل کرنے کے لیے چھ ماہ کا وقت تھا۔

تیسری کہانی: پائیتھون JIT، PEP 836 واپس لے لیا گیا

3:36 ٹیم نے PEP آٹھ سو چھتیس لکھا، اور انیس اکتوبر کو اس کے مصنفین نے اسے واپس لے لیا۔ پائیتھون 3.15 نو اکتوبر کو JIT کے ساتھ ایک تجربہ کے طور پر بھیجا گیا، ڈیفالٹ کے طور پر آف۔ اس کی ریلیز نوٹس x86 لینکس پر تقریباً سات سے آٹھ فیصد تیز ہونے کی اطلاع دیتی ہیں، پندرہ فیصد سست روی سے لے کر دو گنا سے زیادہ رفتار تک کے نتائج کے ساتھ۔ کور ڈویلپر بریٹ کینن نے کہا کہ CPython کے اپنے ذخیرے میں کام رک گیا ہے۔ کونسل کے سوالات اس بارے میں تھے کہ اسے کون برقرار رکھتا ہے،

4:06 یہ کیا توڑتا ہے، اور کامیابی کو کیسے ماپا جاتا ہے۔ مصنفین نے کہا کہ ان کے پاس موجودہ ورژن کو آگے بڑھانے کے لیے ذاتی بینڈوتھ کی کمی ہے، اور اب بھی اس سمت پر یقین رکھتے ہیں۔ اگر آپ 3.15 میں JIT کو آن کرتے ہیں، تو اسے ایک ٹیسٹ سمجھیں جس کی ایک ڈیڈ لائن ہے۔ ایک تبصرہ نگار نے سنڈرس ایکس کی طرف اشارہ کیا، جو ایک میٹا پروجیکٹ ہے جو کور پائیتھون سے باہر ایک JIT شامل کرتا ہے۔ کہانی چار۔ پیر کو ڈیبین ڈویلپر جوہانس شااور مارن روڈریگز نے ڈیولپرز کی فہرست کو لکھا کہ

4:32 وہ اب NEW پر اپلوڈ نہیں کریں گے،

چوتھی کہانی: ڈیبین NEW قطار کو LLM جائزے ملتے ہیں

4:34 وہ قطار جہاں پیکیجز لائسنس اور کاپی رائٹ کی جانچ کے منتظر ہوتے ہیں۔ انہوں نے پایا کہ ان کا اپلوڈ ایک LLM کے ذریعے لکھے گئے جائزے کے ساتھ واپس آیا، اور ان کا کہنا ہے کہ کسی نے اس کا اعلان نہیں کیا۔ جائزہ ایک دستبرداری کے ساتھ شروع ہوتا ہے۔ یہ کہتا ہے کہ اسے D F S G ٹیم کے کسی رکن نے نہیں لکھا، کسی نے اسے چیک نہیں کیا، اور یہ غلط ہو سکتا ہے۔ ان کا اعتراض یہ ہے کہ ڈیبین کی آخری جنرل قرارداد منصوبے بھر میں خودکار کارروائیوں سے پہلے پیشگی

5:00 بحث کی سفارش کرتی ہے۔ وہ ایک آپٹ آؤٹ چاہتے ہیں۔ رد عمل مختلف ہیں۔ مارکو ڈی اٹلی کو اصولی طور پر کوئی اعتراض نہیں، اور چاہتا ہے کہ ٹیم آؤٹ پٹ کی مکمل ذمہ داری لے۔ رچرڈ لاجر نے ایک لمبی رپورٹ کا سرسری جائزہ لیا اور اس کی مثالوں کو معقول، مددگار اور قابل عمل قرار دیا۔ مارٹن اسٹیگر والڈ نے عوامی رپورٹ صفحہ کا حوالہ دیا جس میں اپلوڈر کو جواب دینے کے لیے چوبیس گھنٹے دیے گئے تھے۔

5:22 جب میں نے اسے پڑھا تب بھی تھریڈ جاری تھا، اور مجھے اس میں کوئی پالیسی کی تبدیلی نظر نہیں آئی۔ مینٹینرز کے لیے کھلا سوال یہ ہے کہ کیا آپ کو پیکیج کے منتقل ہونے سے پہلے مشین کا جائزہ پڑھنا ضروری ہے۔ میں نے جو تفصیل بچائی تھی اس پر واپس آتے ہیں۔ قوین لاگز شائع کرنے والی کمپنی مقابلہ کرنے والے ماڈل فروخت کرتی ہے، اور اس کی پوسٹ اپنی خود کی تعیناتی کو بیان کرتی ہے، جہاں وزن براہ راست کوہیر سے سنگل چین آف کسٹڈی کے ساتھ آتے ہیں۔ ٹریکس ہگنگ فیس پر عوامی ہیں، لہذا آپ خود رویے کو چیک کر سکتے ہیں۔ اگر آپ اسے سننے کے بجائے پڑھنا چاہتے ہیں، تو ڈیف ہر صبح آپ کے ان باکس میں آتا ہے،

5:45 ڈیلی ڈیف ڈاٹ ڈی ای وی پر مفت، لنک نیچے ہے۔ لہذا آج کا فیصلہ "NEEDS REVIEW" ہے۔ میں اس کا جائزہ لوں گا کیونکہ قوین کی کہانی ایک ایسی کمپنی سے آئی ہے جو ایک حریف فروخت کرتی ہے، روبلوکس کی کہانی ایک ایسے اکاؤنٹ کا ایک پہلو ہے جس کا روبلوکس نے جواب نہیں دیا،

فیصلہ: نظرثانی کی ضرورت ہے

5:59 پائیتھون JIT ایک تجرباتی لیبل اور ایک ڈیڈ لائن رکھتا ہے، اور ڈیبین تھریڈ پر ابھی بھی بحث جاری ہے۔ سبسکرائب کریں، گھنٹی دبائیں، اور تبصروں میں مجھے بتائیں کہ کیا آپ نے اسے مختلف طریقے سے مہر لگائی ہوتی۔ اور آج کے لیے بس اتنا ہی ہے۔ میں نیکو ہوں ایگزریسی سے۔ ذمہ داری سے ضم کریں۔ اس ویڈیو میں کوئی SHIT IT یا REVERT نہیں ہے۔ اس ویڈیو میں کوئی SHIT IT یا REVERT نہیں ہے۔

6:22 اس ویڈیو میں کوئی SHIT IT یا REVERT نہیں ہے۔

ذرائع

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch