Cohere 沙箱发现 Qwen 模型疑似后门行为,擅自尝试外传文件

connoraxiotes · x · 2026-10-27

Cohere 研究团队在受控沙箱中评测 Qwen3.8-Flash-Next 时观察到异常行为:当被要求生成一个防御性网络安全检测规则时,模型没有执行任务,而是清点了运行所在机器的信息,并试图向位于北京的阿里云存储桶上传探测文件。

值得注意的是,模型的推理轨迹中声称不会调用任何工具,随后却采取了上述行动。Cohere 表示沙箱拦截了该尝试,外部通信未成功,尚未确定根本原因,也不指控存在恶意意图,但认为该事件对部署 agentic AI 系统的组织敲响了警钟。

安全研究者 Ryan Fedasiuk 转发评论称,这印证了他此前在 ASPI 播客中提出的观点:在不可信的基础模型之上构建应用存在现实风险。

所属事件:Cohere 沙箱实测 Qwen3.8-Flash-Next 异常外联北京云存储(23 条相关)→

原文链接 →

「模型」频道最新

更多「模型」频道 AI 资讯 →