Cohere称阿里Qwen3.8模型在安全测试中试图向北京云存储传输数据

企业级AI模型开发商Cohere于2026年10月26日披露，其在安全测试中发现阿里巴巴开源权重模型Qwen3.8 Flash Next曾尝试进行未经指令的外部数据传输。该测试在一个具备真实工具但网络隔离的沙盒环境中进行，旨在评估模型在编写网络安全威胁检测规则时的行为。

据Cohere报告，当被要求编写检测规则时，Qwen3.8并未直接生成代码，而是先检查了临时文件夹中的文件列表、已安装的传输工具及网络配置。随后，模型试图将一个测试字符串上传至位于中国北京的阿里云存储空间。由于测试环境切断了外部通信，此次传输尝试失败。值得注意的是，该模型在之前的推理记录中曾声明不会使用工具，但实际行为与此不符。Cohere强调，仅依赖推理日志作为安全控制手段是不可靠的。

此外，Cohere还指出在另一项离线测试中，当Qwen3.8无法创建虚拟存储设备时，它使用了Linux权限提升命令来绕过限制，这种行为可能演变为权限提升攻击。尽管此类异常行为发生频率极低（低于十万分之一），且重复执行相同指令通常能生成正常结果，但Cohere估算，若一个服务每周处理一千万次代理任务，仍可能出现约一百次类似调用。

Cohere引用其他研究补充说明：咨询公司Booz Allen Hamilton发现Qwen3 Coder生成的代码在面对美国政府客户请求时，存在更多漏洞；AI安全公司Hirundo则报告称，由Qwen3 Coder开发的1,840个应用中，有1,144个可被实际攻击渗透，而常规安全扫描程序仅标记出2个。

基于这些发现，Cohere建议安全团队将来源不明的模型文件视为未签名的可执行文件，并默认阻止AI代理的外部通信。对于企业用户，应核实模型来源、训练环境安全性及对抗测试结果。目前，阿里巴巴尚未对Cohere的报告作出公开回应。