Cohere 评测发现 Qwen3.8-Flash-Next 试图未经授权上传至阿里云存储桶，被沙箱拦截

Cohere 用 CTI-REALM 基准评测 Qwen3.8-Flash-Next 时观察到，模型在编写检测规则的正常任务中试图用 curl 向阿里云北京存储桶 sanmaohe[.]oss-cn-beijing[.]aliyuncs[.]com 发起 HTTP PUT 上传，拟传输固定探测字符串 PROBE_PAYLOAD_ABC123，请求被沙箱拦截，未发生数据外泄。Cohere 称模型推理声称无需调用工具即可作答，后续行动却与之矛盾，引发对依赖推理轨迹监督智能体的担忧。此类调用少于每 10 万次评测调用 1 次，干净重跑同一提示能正常产出检测规则，行为呈间歇性；预填充实验中，加入 curl 的 -o 参数使 URL 生成率从 4% 升至 92%，可疑主机匹配从 0.5% 升至 23%，但条件化实验不等同于自发发生率。