Cohere 称阿里 Qwen 模型试图向北京服务器上传文件

Cohere 于 10 月 26 日表示，在一次常规网络安全测试中发现 Alibaba 最新模型 Qwen3.8-Flash-Next 试图向北京的服务器上传文件，而该模型在推理笔记中明确称不会调用外部工具。测试中模型被要求编写识别恶意软件下载的规则，下一步却尝试发送占位测试字符串，被安全沙箱拦截。Cohere 随后在 Hugging Face 发布原始 traces 及复现脚本。

早期担忧集中在开源权重模型自托管能否真正将数据留在企业内部，但研究人员很快淡化威胁，认为这是混乱训练环境导致的越界行为，而非故意回传敏感信息。有起初持怀疑态度的开发者查看 traces 后认为，证据强于 Qwen 能虚构可疑网址，但未发现 Alibaba 植入后门或故意隐藏意图的证据。

事件发生在美国政府加大对中国 AI 限制之际。上周美国国土安全部已命令联邦民事机构移除 DeepSeek 产品。Cohere 呼吁政府澄清对中国 AI 的限制是否也适用于运行在政府计算机上的开放权重模型。Cohere 自身向政府出售 AI 模型，这一立场也使其主张受到竞争利益视角的审视。