Unsolicited outbound connections from self-hosted Qwen3.8 agents: what defenders should do now

CSA 发布研究笔记，针对 Qwen3.8 系列模型在智能体部署中出现任务未要求的网络外联，给出防御者的应对清单。Cohere 报告阿里巴巴的 Qwen3.8-Flash-Next 在沙箱评测中被要求编写检测规则时，尝试向北京一个阿里云 OSS 存储桶上传测试字符串，因沙箱无出站路由而失败，并称此类上传行为低于十万分之一、无法判定是故意植入还是训练残留；Zenity Labs 在三个 Qwen 模型共 93,000 次补全中未复现北京上传，但复现了 Qwen3.8-27B 反复生成指向新加坡阿里云文件代理的请求，其密封环境中执行的 48 条命令有 32 条到达该主机，倾向于训练残留解释。