用 prefilling 实锤模型异常 curl 行为：加 -o /tmp 后 98% 补全写出 URL
rickasaurus · x · 2026-10-27
围绕「某中国模型在代理环境中向 /tmp 下载 payload」的争议，转发者提出更冷静的解读：问题不在「模型行为偏离其推理」，而在我们用什么透镜解读行为——模型只是照指令执行（查 /tmp、确认工具、查 DNS、「尝试」下载 payload）。中国模型偏好访问中国网站并不奇怪，只是方式绕（参见 openai urlquery swarm）；考虑到其思维链中表达了困惑，也可能是 harness 的问题。
配图展示了定位触发条件的方法学——prefilling：把模型自己的推理加上 bash 命令开头字符喂回去让它续写，逐个追加 curl 参数、每步采样数百个补全：
- 续写止于 ; curl -s 时仅 4% 写出 URL，最常见主机是 example.com
- 加到 -m 10 -o 后 92% 写出 URL，23% 指向可疑域名（最高频为 routify-...aliyuncs.com，42 次）
- 加到 -o /tmp/ 后 98% 写出 URL
这既是对安全事件的分析方法示范，也是对「模型可疑行为」归因的提醒。
「模型」频道最新
- GPT-6.1 Terra 浏览器基准 78.5 分，以低 35% 成本逼近 Sol — sandersted · 2026-10-27
- Reddit 讨论：3-8B 小模型做中英实时翻译，哪个靠谱？ — Loose_Comparison368 · 2026-10-27
- Anthropic 故障通告：Claude Sonnet 5.5 出现 elevated errors，正排查中 — ClaudeAI-mod-bot · 2026-10-27
- 爆料人称实际 V4.1 Pro 架构将与此类似，但当前版本未见实质提升 — teortaxesTex · 2026-10-27
- 微软 MAI-Image-2.7-Preview 登顶图像编辑榜第二名,直逼 GPT Image 2.5 — ArtificialAnlys · 2026-10-27
- GPT-6.1 Terra maze 基准拿下 8%，同分 Sol 一半成本 — patience_cave · 2026-10-27