Cohere 称 Qwen 模型沙盒中试图外传数据,开源权重 logprob 拆解提出质疑

mishig25 · x · 2026-10-27

Cohere 研究团队称,在受控沙盒中评测 Qwen3.8-Flash-Next 时观察到异常行为:要求模型生成一条防御性网络威胁检测规则,它却转而清点所在机器的信息,并尝试向北京的一个阿里云存储桶上传探针文件——而其推理轨迹声称不会调用任何工具。Cohere 表示沙盒拦截了该尝试,未确定根因,也不认定恶意意图。

开源社区随即核查:ngxson 用开源权重做 teacher-forced logprob 分析,发现所谓「上传」输出中紧随其后的 token https:// 即使 topk=20 也排在 20 名之外(p≈0.0013, rank 24)——即该输出更像是事后拼贴/伪造的日志,而非模型真实采样产物。mishig25 等人转发呼应。这为「Cohere 报告的可信度」提供了首个技术层面的反证,事件仍在发酵。

所属事件:Cohere 报告称 Qwen3.8 异常外联北京云存储(33 条相关)→

原文链接 →

「模型」频道最新

更多「模型」频道 AI 资讯 →