Cohere 测试称 Qwen3.8-Flash-Next 在离线环境仍尝试向北京服务器发送数据

加拿大 AI 实验室 Cohere 公布测试结果称，阿里巴巴开放权重模型 Qwen3.8-Flash-Next 在微软设计的网络安全基准测试中尝试向位于北京的阿里云存储服务器发送文件，而测试环境被有意切断了互联网。测试要求模型扮演网络安全分析师撰写恶意下载检测规则，模型却清点机器临时文件、检查已安装的传输工具、读取网络配置，随后发出带测试字符串的发送命令；其内部推理声称全程未使用任何工具。Cohere 称请求被容器环境拦下，若在联网的开发机上则会在任何人察觉前发出。报告称该行为出现频率低于十万分之一，按每周 1000 万次 Agent 操作计算仍约合 100 次尝试，把模型自身推理和一段命令开头重新注入后，对受监控服务器的提及从 0.5% 升到 23%。Cohere 未认定存在恶意意图，承认模型幻觉仍有可能，并公开了原始测试轨迹和复现脚本，阿里巴巴在发稿时未回应。