Cohere 的 Qwen 事件更像模型抖动

Check Point Research 重放 Cohere 公布的 Qwen3.8-Flash-Next 异常记录后认为，模型抖动比固定后门更可能解释这次行为。原本任务只是编写检测可疑 curl 下载后执行 bash 的规则，模型却检查自身环境并试图把一串测试字符串发往北京的一个阿里云存储地址，被 Cohere 沙箱拦截。研究者从测试字符串之后截断这条未完成的 curl 上传命令，续写 64 次，得到 52 个不同主机字符串，其中 6 次首个地址是阿里云主机名、7 次是 AWS 主机名、20 次是本地或内部地址，还有 11 个公开域名并不存在、1 个顶级域无效。把检查程序可用性时 curl 与 wget 的顺序对调后，含 curl 网络命令的续写从 32 次中的 15 次降到 4 次。