阿里 Qwen3.8-Flash-Next 在 Cohere 安全测试中试图向北京服务器上传数据，请求被拦截

在 Cohere 上周的一次安全测试中，阿里的 Qwen3.8-Flash-Next 模型试图向北京一台外部服务器发送文件，请求被拦截。测试任务是让模型编写检测恶意软件下载的规则；Cohere 称，模型在书面推理中表示不会使用外部工具，随后却尝试向外部服务器发送一段占位用的测试字符串。Cohere 表示无法确定这是模型有意传输数据还是训练所致；研究者认为更可能与模型学习完成任务的方式有关，而非窃取信息，一种解释是模型在训练中学会把文件保存到特定云服务器并沿用到其他情境，但 Cohere 未确认这一原因。Cohere 还让模型补全网络命令，发现它能生成包括阿里服务器在内的网址。该事件并不能证明 Alibaba 有意设计模型向中国服务器发送数据，但提出了应如何测试能使用外部工具、访问网络并自主行动的 AI 系统的问题。