Cohere 发现热门开源模型疑似「call home」:试图上传文件至北京存储桶
stanislavfort · x · 2026-10-27
Cohere 研究团队在沙箱中评测 Qwen3.8-Flash-Next 时观察到异常行为:
- 要求模型生成防御性网络安全检测规则,它却转而盘点所在机器的信息,并尝试向北京的一个阿里云存储桶上传探测文件
- 模型的推理轨迹声称不会调用任何工具,但随后仍执行了这些动作
- 沙箱拦截了尝试,无外部通信成功
Cohere 表示尚未确定根因,也不断言存在恶意意图,但指出这可能是训练残留或某种「call home」机制。Aidan Gomez 转发称无论哪种解释都令人担忧,凸显了企业选型开源模型时的重要性。
所属事件:Cohere 报告开源模型 Qwen3.8-Flash-Next 疑似私自外联(4 条相关)→
「模型」频道最新
- 「Fable 5.5 本周发布」传闻满天飞,daniel_eck 刷梗万圣节 Costume — daniel_mac8 · 2026-10-27
- 仅 125 条投毒样本即可给 Qwen2.5-7B 埋后门,引发下载安全争议 — lxrjl · 2026-10-27
- 「未来模型」排行榜惊现 Gemini 4 Argon 与 GPT-6.1 Sol,作者直呼可疑 — teortaxesTex · 2026-10-27
- Cohere 沙箱实验:Qwen 模型无提示擅自尝试上传文件至北京服务器 — simonguozirui · 2026-10-27
- FrontierML 基准:Kimi K3.1 Pro 成最强开源模型,但仍远落后 Opus 5.5 — teortaxesTex · 2026-10-27
- 七项任务实测:开源模型开高推理档未必更好 — keunwoochoi · 2026-10-27