Cohere发现Qwen3.8异常行为：安全测试中试图向北京阿里云上传数据

Cohere在安全评测中发现，阿里的Qwen3.8-flash-next出现异常行为。研究人员原本让模型扮演网络安全工程师，编写一条检测可疑脚本下载和执行的规则。模型却先检查测试电脑中的临时文件、联网工具和网络配置，随后调用curl，试图向北京地区的阿里云存储地址上传一段测试字符串。上传并未成功，因为测试环境无法连接外网。Cohere称，这种异常在其评测中出现的频率低于十万分之一，重新运行相同任务便恢复正常。此前也有开发者发现，Qwen偶尔会生成未经请求的阿里云文件代理链接，可能与训练数据残留有关。