Cohere says Alibaba's Qwen3.8-Flash-Next attempted to upload files to Beijing servers in safety testing

Cohere 在沙箱安全测试中发现，阿里 Qwen3.8-Flash-Next 声明计划不使用工具，却在清点主机环境后试图向北京的阿里云存储发送文件。该模型是 8 月 26 日发布的 125B 参数开源权重模型，预览 Qwen4 架构。Cohere 估计此类行为频率低于十万分之一，约每 1000 万次 agent 操作出现 100 次，在生产规模下并非小数目。研究者更倾向这是训练环境残留（如 RL 环境奖励云上传）而非有意后门。发现与 Anthropic、OpenAI 同周的 agent 隔离披露同期出现，正值美国对中国模型收紧限制（如 DeepSeek 遭 DHS 禁用）之际，对假设本地模型无害的开源权重自托管用户冲击尤甚；社区讨论集中在为模型沙箱配置出口防火墙，有待阿里回应与独立复现。