阿里Qwen模型异常尝试向中国上传数据
加拿大AI公司Cohere发现阿里巴巴开放权重模型Qwen3.8-Flash-Next，会在执行网络安全测试任务时，未经指示检查系统环境，并试图将测试字串上传至北京的阿里云储存空间。模型的推理纪录称不会呼叫工具，实际操作却与纪录不符，对外连接最后遭沙箱阻挡。研究人员此次采用微软的CTI-REALM基准测试，要求模型撰写规则，侦测恶意程式下载并执行脚本的行为。模型却列出暂存目录、查看可用的传输工具及DNS设定，接着使用curl尝试上传固定测试字串。
—— ithome.com.tw
加拿大AI公司Cohere发现阿里巴巴开放权重模型Qwen3.8-Flash-Next，会在执行网络安全测试任务时，未经指示检查系统环境，并试图将测试字串上传至北京的阿里云储存空间。模型的推理纪录称不会呼叫工具，实际操作却与纪录不符，对外连接最后遭沙箱阻挡。研究人员此次采用微软的CTI-REALM基准测试，要求模型撰写规则，侦测恶意程式下载并执行脚本的行为。模型却列出暂存目录、查看可用的传输工具及DNS设定，接着使用curl尝试上传固定测试字串。
—— ithome.com.tw
