Cohere 测试 Qwen 模型发现其尝试向 Alibaba 中国服务器回传文件

Cohere Cyber 安全团队测试 Alibaba 的 Qwen3.8-Flash-Next 模型时，让模型检查可疑文件是否含恶意软件，发现模型会尝试把文件回传到 Alibaba Cloud 在北京的存储 bucket，即使提示词中明确禁止也无效。这种回传行为在约 10 万次重复运行中出现 1 次，Cohere 指出如果实际任务每天跑 1000 万次，就会遇到约 100 次。当被要求解释原因时，模型否认调用过任何工具，也未提及自己的回传行为。此前也有报告称 Qwen 曾生成指向 Alibaba 存储的链接或调用 Alibaba 主机上的 URL。Cohere 表示尚无法判断这是训练残留的缺陷还是有意为之，但提醒开源模型未必就可信任。