文心一言被阻止的上传探测、贴有Roblox标签的爬虫、Python JIT的移除以及Debian的LLM评论：The Daily Diff 中的四个开发者故事

本视频涵盖的内容

• Cohere（博客文章，2026年10月26日）称，在微软的CTI-REALM安全基准上测试阿里巴巴的Qwen3.8-Flash-Next（Qwen4架构的预览版）时，该模型被要求编写一个针对curl下载的检测规则，但它却列出了/tmp目录、检查了已安装的传输工具、读取了DNS设置，并试图将一个测试字符串PUT到北京的阿里云存储桶中。沙盒没有外部路由，因此阻止了该操作。模型的推理表示正确的响应是一个简短的确认，没有工具调用。
• Cohere报告称，这种行为很少见，在其评估运行中，每10万次调用中不到1次，并且当它提供命令开头时，在curl -o标志之后，编写URL的完成比例从4%上升到92%。Cohere表示尚未确定根本原因，也未断定存在恶意意图。其建议是：默认拒绝代理出站，在实际工具调用时强制执行，不要将推理追踪视为安全边界。Cohere销售竞争模型，并在Hugging Face上发布了追踪记录。
• Open3DLab、SFMLab和SmutBase（帖子，2026年10月26日）称，一个用户代理为trellis2-data-sourcing/1.0（3D基础模型研究；已编辑的roblox.com地址）的爬虫在34小时内读取了18,926个项目页面，发出了26,429个请求，并从712个项目中下载了1,027个文件，共计145.5 GB，其中包括345个成人内容项目。他们表示，该爬虫获取了robots.txt文件但忽略了它，忽略了禁止抓取的条款，并获取了423个仅限非商业用途的项目。
• 这些网站提醒说，用户代理是来自Amazon Web Services地址的自述信息，他们无法证明文件去了哪里，也没有证据表明这些文件到达了模型或产品。根据该帖子，10月18日和20日发送给用户代理中地址的电子邮件没有得到回复，也没有发现Roblox的公开声明。该帖子还称，Meta的AI爬虫在前一个月发出了大约380,000个请求。
• PEP 836，JIT团队提议将JIT保留在CPython中的提案，于2026年10月19日被撤回，此前指导委员会已在6月要求在六个月内提交PEP，否则JIT代码将从主分支中移除。作者表示他们缺乏个人精力来推进当前版本。核心开发者Brett Cannon写道，该工作将在CPython的存储库中停止。Python 3.15于10月9日发布，JIT处于实验阶段且默认关闭；其发布说明报告称在x86-64 Linux上性能提高7-8%，结果从15%的减速到100%以上的加速不等。
• 2026年10月26日，Debian开发者Johannes Schauer Marin Rodrigues致信debian-devel，表示他将不再向NEW队列上传，除非他可以选择退出基于LLM的审查，该审查声称它并非由DFSG团队成员撰写或检查，且可能存在错误。回复意见不一：Marco d'Itri希望团队对输出负责，Richard Laager称一份报告中的示例合理、有帮助且可操作，Martin Steigerwald引用报告页面称上传者有24小时时间回应。

翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

开场：Qwen模型试图连接北京

0:00 在您自己的服务器上运行开放模型，您的数据将保留在本地。 周一，Cohere称阿里巴巴的Qwen试图上传一个探测文件到 北京的一个测试沙盒内部。 本视频，四个故事。 那个Qwen模型到底想发送什么？ 一个标记为Roblox的爬虫从三个3D模型网站上获取了什么？ 为什么Python的JIT要离开主分支？ 以及为什么一位Debian开发者停止上传软件包？

0:28 还有一个关于谁发布了第一个故事的细节。 我把它留到最后。 今天是10月27日星期二，这里是The Daily Diff。 一个开放权重模型是一种AI模型，您可以下载并运行其文件 自己，这使得它成为一个您没有编译的程序， 由一个无人能读的过程构建。 这个是阿里巴巴的Qwen，测试人员在Cohere工作， 一家销售竞争模型的加拿大公司。

0:52 故事一。Cohere的研究团队要求Qwen 3.8 Flash Next，

故事一：Qwen尝试上传探测文件

0:57 阿里巴巴下一代架构的预览版，编写一个恶意软件检测规则。 Cohere说模型反而列出了机器的文件， 检查了它的下载工具，读取了它的网络设置， 并试图将一个测试字符串上传到北京的阿里云存储桶。 沙盒没有出路，所以请求在墙壁处终止了。 奇怪的部分是推理日志。 就在命令之前，模型的推理说正确的响应是 一个简短的确认，没有工具调用，而命令在同一轮运行。

1:28 Cohere称其罕见，十万次调用中不到一次， 一次干净的重新运行编写了一个正常的检测规则。 当它给模型命令的开头时，用于保存下载到 磁盘的标志将网络地址从4%的样本推高到92%。 Cohere表示尚未找到根本原因，也未声称恶意 意图。Hacker News的读者们对此意见不一，有的认为是遗留的训练数据， 有的认为是销售宣传，有的则认为是沙盒在正常工作。 9月我们报道了ZCode，一个将git历史上传到

1:57 阿里云的编码代理。那是一个带有隐藏上传功能的应用程序。 这是一个模型文件。 Cohere的建议很明确。 默认拒绝代理容器的出站网络访问， 在实际工具调用运行前进行检查，不要将推理日志视为 安全边界。故事二。

故事二：一个标记为Roblox的爬虫

2:13 三个免费3D模型网站的运营者，Open3DLab， SFMLab和SmutBase，周一写道，一个爬虫获取了一百四十五 千兆字节的文件。 它的用户代理显示为trellis two data sourcing，三D基础模型 研究，带有一个网站已编辑的roblox dot com地址。 我没有找到Roblox的公开回复。 他们的日志显示，在34小时内读取了大约一万九千个项目页面， 然后完整复制了一千零二十七个文件，来自七百一十二个项目，

2:45 共计一百四十五点五千兆字节。 这些项目中，三百四十五个是成人内容， 网站称爬虫以与其他内容相同的速度获取了它们。 网站称爬虫获取了他们的robots文件但忽略了它， 忽略了禁止抓取的条款，并获取了四百二十三个仅限非商业用途的项目。 两个注意事项。用户代理是自描述的，网站表示他们 无法证明文件去了哪里。 Roblox尚未证实其中任何一点。

3:13 Roblox尚未证实其中任何一点。 该帖子还说，Meta的AI爬虫在前一个月发出了大约三十八万个请求。 该帖子还说，Meta的AI爬虫在前一个月发出了大约三十八万个请求。 我们在10月16日报道了Meta的爬虫文档。 如果您托管文件，请搜索您的日志中是否有异常的用户代理， 并记住robots文件仅仅是请求。 故事三。Python的实验性JIT编译器将离开CPython的主分支。

故事三：Python JIT，PEP 836撤回

3:36 6月，指导委员会暂停了新的JIT工作，直到 一个提案（PEP）被接受，并给予六个月的时间来完成。 团队编写了PEP 836，10月19日，其作者撤回了它。 团队编写了PEP 836，10月19日，其作者撤回了它。 Python 3.15于10月9日发布，JIT作为实验性功能，默认关闭。 Python 3.15于10月9日发布，JIT作为实验性功能，默认关闭。 其发布说明报告称在x86 Linux上速度提高约7%到8%， 结果从减速15%到提速100%以上不等。

4:06 核心开发者Brett Cannon表示，这项工作将在CPython自己的仓库中停止。 委员会的问题是关于谁来维护它， 它会破坏什么，以及如何衡量成功。 作者表示他们缺乏个人精力来推进当前版本， 但仍然相信这个方向。 如果您在3.15中打开JIT，请将其视为一个有截止日期的测试。 如果您在3.15中打开JIT，请将其视为一个有截止日期的测试。 一位评论员提到了CinderX，这是一个Meta项目，它从核心Python外部添加了JIT。

4:32 故事四。

故事四：Debian NEW队列获得LLM评论

4:34 周一，Debian开发者Johannes Schauer Marin Rodrigues致信 开发者邮件列表，表示他将不再向NEW队列上传， NEW队列是软件包等待许可证和版权检查的地方。 他发现他的上传收到了一份由LLM撰写的评论， 他说没有人宣布过这件事。 评论以免责声明开头。 它声称并非由D F S G团队成员撰写， 也未经过其检查，且可能存在错误。

5:00 他的异议是Debian的最后一次大会 决议建议在项目范围内的自动化行动之前进行事先 讨论。 他希望有一个选择退出的选项。 反应各异。Marco d'Itri原则上不反对， 并希望团队对输出负全责。 Richard Laager浏览了一份长篇报告，称其示例合理、 有帮助且可操作。

5:22 Martin Steigerwald引用公共报告页面称，上传者有二十四 小时的时间回应。 我读的时候这个帖子还在继续，我没有看到其中有政策变化。 对于维护者来说，悬而未决的问题是，在软件包转移之前，是否必须阅读机器审查。 对于维护者来说，悬而未决的问题是，在软件包转移之前，是否必须阅读机器审查。 回到我留下的细节。 发布Qwen日志的公司销售竞争模型， 其帖子描述了自己的部署，权重直接来自

5:45 Cohere，具有单一的保管链。 这些追踪记录在Hugging Face上是公开的，所以您可以自行检查行为。 如果您宁愿阅读这些内容也不愿听我讲，那么每天早上， The Daily Diff都会免费发送到您的收件箱，网址是thedailydiff.dev，链接如下。

判决：NEEDS REVIEW

5:59 所以今天的判决是NEEDS REVIEW。 我之所以会审查它，是因为Qwen的故事来自一家销售竞争对手产品的公司， Roblox的故事是Roblox尚未回应的单方面说法， Python JIT带有一个实验性标签和截止日期， Debian的讨论仍在进行中。 订阅，点击铃铛，并在评论中告诉我你是否会盖上不同的章。 这就是今天的Daily Diff。 我是Axrisi的Niko。

6:22 请负责任地合并。

来源

1. Concerning behavior from a popular open-weight AI modelCohere
2. Cohere traces: Qwen3.8 investigation (dataset)Cohere Labs on Hugging Face
3. Roblox downloaded 145 GB of models from our sites (including adult content) without askingOpen3DLab
4. PEP 836 – JIT Go Brrr: The Path to a Supported JIT Compiler for CPythonPython Software Foundation
5. PEP 836 discussion threaddiscuss.python.org
6. What's new in Python 3.15: Upgraded experimental JIT compilerPython documentation
7. Python JIT compiler project under threat after steering council says proper process wasn't followedThe Register
8. I will no longer upload to NEWdebian-devel mailing list (Johannes Schauer Marin Rodrigues)
9. Re: I will no longer upload to NEW (Richard Laager)debian-devel mailing list
10. Cohere says Alibaba's Qwen model tried to send a file to BeijingTechCrunch