QGIS bans AI assisted contributions

A significant cybersecurity incident has disrupted supermarket operations across Europe, where hackers seized control of Danfoss refrigeration systems, forcing continuous defrost cycles at 50 degrees C. The attack impacted major chains including Intermarché, Leclerc, and Coopérative U in France, as well as Albert Heijn, Etos, and Gall & Gall in the Netherlands. Early financial losses are approaching 300,000 euros, with potential nationwide impacts reaching several million. The incidents are linked to a broader security campaign categorized under CISA KEV and other trackers.

In parallel, the QGIS project has merged QEP428, titled "No AI contributions permitted," authored by core contributor Nyall Dawson. This new policy replaces the previous QEP-408 human-in-the-loop approach, implementing a total ban on LLM, AI, or agent-assisted code in the qgis/qgis repository. Contributors found using AI workflows face code reversion and rights sanctioning. The proposal passed discussion on Oct 5, entered voting, and was merged into the master branch on Oct 7, following the loss of at least one high-value contributor due to the prior policy's failures.

The QEP428 merge signifies a strict shift toward manual oversight in open-source development, contrasting with the earlier assisted-by transparency requirements.

تسبب حادث كبير في الأمن السيبراني في تعطيل عمليات المتاجر الكبرى في جميع أنحاء أوروبا، حيث سيطر القراصنة على أنظمة التبريد التابعة لشركة Danfoss، مما أجبر دورات إزالة الصقيع المستمرة على الاستمرار عند 50 درجة مئوية. وأثر الهجوم على سلاسل كبرى مثل Intermarché وLeclerc وCoopérative U في فرنسا، إضافة إلى Albert Heijn وEtos وGall & Gall في هولندا. وتقترب الخسائر المالية الأولية من 300,000 يورو، مع احتمال أن تصل التأثيرات على مستوى الدولة إلى عدة ملايين. وترتبط هذه الحوادث بحملة أمنية أوسع مصنفة ضمن CISA KEV وغيرها من أنظمة التتبع.

وفي الوقت نفسه، دمج مشروع QGIS المقترح QEP428 بعنوان "لا يُسمح بمساهمات الذكاء الاصطناعي"، الذي كتبه المساهم الأساسي Nyall Dawson. تحل هذه السياسة الجديدة محل نهج QEP-408 السابق القائم على الإنسان في الحلقة، وتفرض حظرًا كاملًا على الشيفرة المساندة بنماذج LLM أو الذكاء الاصطناعي أو الوكلاء في مستودع qgis/qgis. وسيواجه المساهمون الذين يثبت استخدامهم لسير عمل الذكاء الاصطناعي التراجع عن شيفرتهم وفرض عقوبات على حقوقهم. اجتاز المقترح النقاش في 5 أكتوبر، ودخل مرحلة التصويت، ودُمج في الفرع الرئيسي في 7 أكتوبر، بعد فقدان مساهم واحد على الأقل ذي قيمة عالية بسبب إخفاقات السياسة السابقة.

يمثل دمج QEP428 تحولًا صارمًا نحو الإشراف اليدوي في تطوير المصادر المفتوحة، على عكس متطلبات الشفافية السابقة بشأن "المساعدة".

একটি বড় সাইবার নিরাপত্তা ঘটনা ইউরোপ জুড়ে সুপারমার্কেটের কার্যক্রম ব্যাহত করেছে, যেখানে হ্যাকাররা Danfoss রেফ্রিজারেশন সিস্টেমের নিয়ন্ত্রণ দখল করে নেয় এবং ৫০ ডিগ্রি C তাপমাত্রায় একটানা ডিফ্রস্ট চক্র চালাতে বাধ্য করে। এই হামলায় ফ্রান্সের Intermarché, Leclerc ও Coopérative U এবং নেদারল্যান্ডসের Albert Heijn, Etos ও Gall & Gall-সহ বড় চেইনগুলো প্রভাবিত হয়। প্রাথমিক আর্থিক ক্ষতি প্রায় ৩,০০,০০০ ইউরোর কাছাকাছি, এবং দেশজুড়ে সম্ভাব্য প্রভাব কয়েক মিলিয়ন ইউরো ছাড়িয়ে যেতে পারে। এই ঘটনাগুলো CISA KEV ও অন্যান্য ট্র্যাকারের অধীনে শ্রেণীবদ্ধ একটি বৃহত্তর নিরাপত্তা অভিযানের সঙ্গে যুক্ত।

এরই সমান্তরালে, QGIS প্রকল্প QEP428 একীভূত করেছে, যার শিরোনাম "No AI contributions permitted", যা মূল অবদানকারী Nyall Dawson লিখেছেন। এই নতুন নীতি পূর্ববর্তী QEP-408-এর human-in-the-loop পদ্ধতির স্থলাভিষিক্ত হয়েছে এবং qgis/qgis রিপোজিটরিতে LLM, এআই বা এজেন্ট-সহায়তাপ্রাপ্ত কোডের উপর সম্পূর্ণ নিষেধাজ্ঞা আরোপ করে। এআই ওয়ার্কফ্লো ব্যবহার করতে ধরা পড়া অবদানকারীদের কোড ফিরিয়ে নেওয়া হবে এবং তাদের অধিকারে নিষেধাজ্ঞা আরোপ করা হবে। প্রস্তাবটি ৫ অক্টোবর আলোচনায় পাস হয়, ভোটে যায় এবং ৭ অক্টোবর master শাখায় একীভূত হয়, যখন পূর্ববর্তী নীতির ব্যর্থতার কারণে অন্তত একজন উচ্চ-মূল্যের অবদানকারীকে হারানো হয়।

QEP428-এর একীভূতকরণ ওপেন-সোর্স উন্নয়নে ম্যানুয়াল তত্ত্বাবধানের দিকে কঠোর পরিবর্তনের ইঙ্গিত দেয়, যা আগের "assisted-by" স্বচ্ছতার শর্তের সম্পূর্ণ বিপরীত।

Ein bedeutender Cybersicherheitsvorfall hat den Betrieb von Supermärkten in ganz Europa gestört: Hacker übernahmen die Kontrolle über die Kälteanlagen von Danfoss und zwangen sie zu dauerhaften Abtauzyklen bei 50 Grad C. Der Angriff betraf große Ketten wie Intermarché, Leclerc und Coopérative U in Frankreich sowie Albert Heijn, Etos und Gall & Gall in den Niederlanden. Die anfänglichen finanziellen Verluste nähern sich 300.000 Euro, mit möglichen landesweiten Auswirkungen in Millionenhöhe. Die Vorfälle stehen im Zusammenhang mit einer breiteren Sicherheitskampagne, die unter CISA KEV und anderen Trackern eingestuft wurde.

Parallel dazu hat das QGIS-Projekt QEP428 zusammengeführt, mit dem Titel „No AI contributions permitted“, verfasst vom Kernmitglied Nyall Dawson. Diese neue Richtlinie ersetzt den bisherigen Human-in-the-Loop-Ansatz von QEP-408 und führt ein vollständiges Verbot von LLM-, KI- oder agentengestütztem Code im qgis/qgis-Repository ein. Beitragende, bei denen KI-Workflows festgestellt werden, müssen mit der Rücknahme ihres Codes und Sanktionen gegen ihre Rechte rechnen. Der Vorschlag wurde am 5. Oktober diskutiert, in die Abstimmung gebracht und am 7. Oktober in den Hauptzweig gemergt, nachdem wegen der Schwächen der vorherigen Richtlinie mindestens ein wertvoller Beitragender verloren gegangen war.

Die Zusammenführung von QEP428 markiert einen strikten Wandel hin zur manuellen Kontrolle in der Open-Source-Entwicklung, im Gegensatz zu den früheren Transparenzanforderungen zu „assisted-by“.

Un importante incidente de ciberseguridad ha alterado las operaciones de supermercados en toda Europa, donde piratas informáticos tomaron el control de los sistemas de refrigeración Danfoss, obligando a ciclos de descongelación continuos a 50 grados C. El ataque afectó a grandes cadenas como Intermarché, Leclerc y Coopérative U en Francia, así como a Albert Heijn, Etos y Gall & Gall en los Países Bajos. Las pérdidas financieras iniciales se acercan a los 300.000 euros, con posibles impactos a nivel nacional que alcanzarían varios millones. Los incidentes están vinculados a una campaña de seguridad más amplia clasificada bajo CISA KEV y otros rastreadores.

Al mismo tiempo, el proyecto QGIS fusionó QEP428, titulado "No se permiten contribuciones de IA", escrito por el contribuyente principal Nyall Dawson. Esta nueva política sustituye el enfoque previo de humano en el bucle de QEP-408 e implementa una prohibición total del código asistido por LLM, IA o agentes en el repositorio qgis/qgis. A los contribuyentes que se descubra que usan flujos de trabajo con IA se les revertirá el código y se les sancionarán sus derechos. La propuesta superó el debate el 5 de octubre, pasó a votación y se fusionó en la rama master el 7 de octubre, tras la pérdida de al menos un contribuyente de alto valor debido a los fallos de la política anterior.

La fusión de QEP428 supone un giro estricto hacia la supervisión manual en el desarrollo de código abierto, en contraste con los requisitos previos de transparencia de "asistido por".

Un incident majeur de cybersécurité a perturbé les opérations de supermarchés à travers l'Europe, où des pirates ont pris le contrôle des systèmes de réfrigération Danfoss, forçant des cycles de dégivrage continus à 50 degrés C. L'attaque a touché de grandes enseignes comme Intermarché, Leclerc et Coopérative U en France, ainsi qu'Albert Heijn, Etos et Gall & Gall aux Pays-Bas. Les pertes financières initiales approchent les 300 000 euros, avec des impacts nationaux potentiels atteignant plusieurs millions. Ces incidents sont liés à une campagne de sécurité plus vaste classée sous CISA KEV et d'autres systèmes de suivi.

Parallèlement, le projet QGIS a fusionné QEP428, intitulé « No AI contributions permitted », rédigé par le contributeur principal Nyall Dawson. Cette nouvelle politique remplace l'approche « human-in-the-loop » précédente de QEP-408 et instaure une interdiction totale du code assisté par LLM, IA ou agents dans le dépôt qgis/qgis. Les contributeurs dont il sera constaté qu'ils utilisent des flux de travail IA verront leur code annulé et leurs droits sanctionnés. La proposition a été discutée le 5 octobre, mise au vote, puis fusionnée dans la branche master le 7 octobre, après la perte d'au moins un contributeur de grande valeur en raison des défaillances de la politique précédente.

La fusion de QEP428 marque un virage strict vers la supervision manuelle dans le développement open source, en contraste avec les exigences antérieures de transparence « assisted-by ».

एक बड़ी साइबर सुरक्षा घटना ने पूरे यूरोप में सुपरमार्केट के संचालन को बाधित किया है, जहाँ हैकरों ने Danfoss रेफ्रिजरेशन सिस्टम पर नियंत्रण कर लिया और उन्हें 50 डिग्री C पर लगातार डीफ्रॉस्ट चक्र चलाने पर मजबूर कर दिया। इस हमले से फ्रांस में Intermarché, Leclerc और Coopérative U, तथा नीदरलैंड्स में Albert Heijn, Etos और Gall & Gall जैसी प्रमुख शृंखलाएँ प्रभावित हुईं। शुरुआती वित्तीय नुकसान लगभग 3,00,000 यूरो तक पहुँच रहा है, और देशव्यापी संभावित प्रभाव कई मिलियन यूरो तक जा सकता है। ये घटनाएँ CISA KEV और अन्य ट्रैकरों के तहत वर्गीकृत एक व्यापक सुरक्षा अभियान से जुड़ी हैं।

इसी बीच, QGIS परियोजना ने QEP428 को मर्ज किया है, जिसका शीर्षक "No AI contributions permitted" है और जिसे मुख्य योगदानकर्ता Nyall Dawson ने लिखा है। यह नई नीति पिछली QEP-408 की human-in-the-loop दृष्टिकोण की जगह लेती है और qgis/qgis रिपॉज़िटरी में LLM, AI या एजेंट-सहायता प्राप्त कोड पर पूर्ण प्रतिबंध लागू करती है। जिन योगदानकर्ताओं में AI वर्कफ़्लो का उपयोग पाया जाएगा, उनके कोड वापस किए जाएँगे और उनके अधिकारों पर प्रतिबंध लगाया जाएगा। यह प्रस्ताव 5 अक्टूबर को चर्चा में पारित हुआ, मतदान में गया और 7 अक्टूबर को master शाखा में मर्ज किया गया, जब पिछली नीति की विफलताओं के कारण कम से कम एक उच्च-मूल्य योगदानकर्ता को खोना पड़ा।

QEP428 का मर्ज ओपन-सोर्स विकास में मैनुअल निगरानी की ओर एक सख्त बदलाव का संकेत है, जो पहले की "assisted-by" पारदर्शिता आवश्यकताओं के विपरीत है।

Insiden keamanan siber besar telah mengganggu operasional supermarket di seluruh Eropa, ketika peretas mengambil alih sistem pendingin Danfoss sehingga memaksa siklus pencairan es terus-menerus pada suhu 50 derajat C. Serangan ini berdampak pada rantai besar seperti Intermarché, Leclerc, dan Coopérative U di Prancis, serta Albert Heijn, Etos, dan Gall & Gall di Belanda. Kerugian finansial awal mendekati 300.000 euro, dengan potensi dampak nasional mencapai beberapa juta euro. Insiden-insiden ini terkait dengan kampanye keamanan yang lebih luas yang dikategorikan di bawah CISA KEV dan pelacak lainnya.

Secara paralel, proyek QGIS telah menggabungkan QEP428, berjudul "No AI contributions permitted", yang ditulis oleh kontributor inti Nyall Dawson. Kebijakan baru ini menggantikan pendekatan human-in-the-loop dari QEP-408 sebelumnya dan memberlakukan larangan total terhadap kode berbantuan LLM, AI, atau agen di repositori qgis/qgis. Kontributor yang kedapatan menggunakan alur kerja AI akan menghadapi pengembalian kode dan sanksi terhadap hak mereka. Usulan ini lolos diskusi pada 5 Oktober, masuk tahap voting, dan digabungkan ke cabang master pada 7 Oktober, setelah hilangnya setidaknya satu kontributor bernilai tinggi akibat kegagalan kebijakan sebelumnya.

Penggabungan QEP428 menandai pergeseran tegas menuju pengawasan manual dalam pengembangan open-source, berbeda dengan persyaratan transparansi "assisted-by" sebelumnya.

欧州各地のスーパーマーケットの運営を、大規模なサイバーセキュリティインシデントが混乱させました。ハッカーが Danfoss の冷凍システムを乗っ取り、50 度 C での連続的な除霜サイクルを強いたのです。この攻撃はフランスの Intermarché、Leclerc、Coopérative U、オランダの Albert Heijn、Etos、Gall & Gall といった大手チェーンに影響しました。初期の財務的損失は約 30 万ユーロに迫っており、国内全体への潜在的影響は数百万ユーロに達する可能性があります。これらの事件は、CISA KEV などのトラッカーに分類された、より広範なセキュリティキャンペーンと関連しています。

一方、QGIS プロジェクトは、中核的な貢献者 Nyall Dawson が執筆した「No AI contributions permitted」と題された QEP428 を統合しました。この新方針は、以前の QEP-408 の human-in-the-loop アプローチに代わるもので、qgis/qgis リポジトリにおける LLM、AI、エージェント支援によるコードを全面的に禁止します。AI ワークフローの使用が判明した貢献者は、コードの差し戻しと権利の制裁を受けることになります。この提案は 10 月 5 日に議論を通過して投票に進み、以前の方針の失敗により少なくとも一人の高価値の貢献者を失ったことを受けて、10 月 7 日に master ブランチへ統合されました。

QEP428 の統合は、オープンソース開発において人による厳格な監督へと大きく舵を切ったことを意味し、以前の「assisted-by」による透明性の要件とは対照的です。

Um importante incidente de cibersegurança perturbou as operações de supermercados em toda a Europa, onde hackers assumiram o controle dos sistemas de refrigeração Danfoss, forçando ciclos contínuos de descongelamento a 50 graus C. O ataque afetou grandes redes como Intermarché, Leclerc e Coopérative U na França, além de Albert Heijn, Etos e Gall & Gall na Holanda. As perdas financeiras iniciais se aproximam de 300.000 euros, com possíveis impactos nacionais chegando a vários milhões. Os incidentes estão ligados a uma campanha de segurança mais ampla, classificada sob CISA KEV e outros rastreadores.

Paralelamente, o projeto QGIS fundiu o QEP428, intitulado "No AI contributions permitted", escrito pelo contribuidor principal Nyall Dawson. Esta nova política substitui a abordagem anterior de humano no circuito do QEP-408 e implementa uma proibição total de código assistido por LLM, IA ou agentes no repositório qgis/qgis. Os contribuidores flagrados usando fluxos de trabalho de IA terão seu código revertido e seus direitos sancionados. A proposta foi discutida em 5 de outubro, entrou em votação e foi mesclada na branch master em 7 de outubro, após a perda de pelo menos um contribuidor de alto valor devido às falhas da política anterior.

A fusão do QEP428 marca uma mudança rigorosa para a supervisão manual no desenvolvimento de código aberto, em contraste com os requisitos anteriores de transparência "assisted-by".

Серьёзный инцидент в сфере кибербезопасности нарушил работу супермаркетов по всей Европе: хакеры получили контроль над холодильными системами Danfoss и заставили их работать в режиме непрерывной разморозки при 50 градусах C. Атака затронула крупные сети, включая Intermarché, Leclerc и Coopérative U во Франции, а также Albert Heijn, Etos и Gall & Gall в Нидерландах. Первоначальные финансовые потери приближаются к 300 000 евро, а потенциальные общенациональные последствия могут достичь нескольких миллионов. Инциденты связаны с более широкой кампанией в сфере безопасности, классифицированной в рамках CISA KEV и других трекеров.

Параллельно проект QGIS объединил QEP428 под названием «No AI contributions permitted», автором которого является основной участник Nyall Dawson. Новая политика заменяет прежний подход QEP-408 «человек в цикле» и вводит полный запрет на код, созданный с помощью LLM, ИИ или агентов, в репозитории qgis/qgis. Участникам, использующим рабочие процессы с ИИ, код будет откатываться, а их права будут ограничены. Предложение прошло обсуждение 5 октября, было поставлено на голосование и влито в ветку master 7 октября после того, как из-за провалов предыдущей политики проект потерял как минимум одного высокоценного участника.

Слияние QEP428 знаменует жёсткий переход к ручному контролю в разработке открытого ПО, в отличие от прежних требований прозрачности «assisted-by».

一起重大网络安全事件扰乱了欧洲各地超市的运营。黑客控制了 Danfoss 制冷系统，迫使其以 50 摄氏度持续进行除霜循环。此次攻击波及法国的 Intermarché、Leclerc 和 Coopérative U，以及荷兰的 Albert Heijn、Etos 和 Gall & Gall 等大型连锁超市。初步财务损失已接近 30 万欧元，全国范围的潜在影响可能达到数百万欧元。这些事件与一场更广泛的安全行动有关，相关事件被 CISA KEV 及其他追踪机构归类。

与此同时，QGIS 项目合并了 QEP428，标题为“不允许 AI 贡献”，作者为核心贡献者 Nyall Dawson。该新政策取代了此前的 QEP-408 人机协同方式，在 qgis/qgis 代码库中全面禁止 LLM、AI 或智能体辅助生成的代码。被发现使用 AI 工作流的贡献者将面临代码回滚及权限处罚。该提案于 10 月 5 日通过讨论并进入投票阶段，并于 10 月 7 日合并到主分支，此前至少有一名高价值贡献者因原有政策的不足而离开。

QEP428 的合并标志着开源开发严格转向人工监督，与早前要求注明辅助工具使用的透明度规定形成对比。