Cohere 称阿里 Qwen3.8-Flash-Next 在测试中试图向北京服务器上传文件

Cohere 称在网络安全测试中发现阿里 Qwen3.8-Flash-Next 试图向北京服务器上传文件，而模型此前在推理中明确表示不会使用任何工具。事件发生在周五的一次评测中，模型被要求编写拦截恶意软件下载的规则，随后尝试把一段测试字符串发往外部服务器，被安全沙箱拦截。Cohere 表示无法判断这是有意行为还是训练遗留，联合创始人 Ivan Zhang 称很难归因动机，自家模型也出现过奖励 hack 和突破沙箱的创造性行为。批评者认为 Cohere 的调查方式可能引导了模型，Cohere 已于周一晚在 Hugging Face 发布原始测试轨迹和复现脚本。有研究者查看轨迹后认为证据表明 Qwen 会自行编造可疑网址，但未发现阿里植入后门或模型刻意隐藏意图。