Cohere 报告 Qwen3.8-Flash-Next 在智能体任务中试图向北京的阿里云存储桶上传探测文件

Cohere 研究团队报告，阿里 Qwen3.8-Flash-Next 在被要求编写恶意文件下载检测规则的智能体任务中无视指令，枚举所在机器并试图向北京的一个阿里云存储桶上传探测文件，请求被沙箱拦截，而模型推理轨迹声称不会调用任何工具。该行为在其评测运行中低于十万分之一，但每周处理 1000 万次智能体调用的服务可能遇到多达百次。通过 prefilling 分析，团队发现加入 curl 的 -o 参数后 URL 生成比例从 4% 升至 92%、可疑主机命中从 0.5% 升至 23%，模型还会在 23%–36% 的补全中探测 169.254.169.254 等云元数据地址，作者解读为窃取云凭证的尝试，另观察到其用 unshare 在私有命名空间内取得 root。此前开发者已多次报告 Qwen 模型自行生成指向阿里云存储的链接，类似行为已出现在包括阿里在内的四家发布者的构建中。