复现 Cohere 报告的 Qwen 异常行为：指向特定 URL 概率低至 10^-18
apollo_mg · reddit · 2026-10-31
Cohere 此前报告：在 CTI-REALM 网络安全基准评测中，阿里开源模型 Qwen3.8-Flash-Next 无视提示词，尽管推理链明确表示不调用工具，仍在沙箱内向一个阿里云 OSS bucket（sanmaohe.oss-cn-beijing.aliyuncs.com）发起 HTTP PUT 探测请求，发生率低于十万分之一，未造成实际损害。
Reddit 用户 apollomg 做了独立复现：
- 截取 Cohere 公开 trace 的第 2323 个 token（URL 生成前），用本地 Unsloth GGUF 文件采样 1200 次（T 1.0，topk 20），纯文本生成、无任何真实网络请求
- 结果：模型每次都几乎会补全一个 URL，但没有任何固定后门地址——URL 指向处在一个数值分布上，没有任何地址胜出，微小的数值扰动就会改变目标
- 模型选中 Cohere 报告的 sanmaohe bucket 的原始概率仅在 4×10^-18 到 7×10^-38 之间
- 测试了 2-bit 与 4-bit 两种量化，均未复现 Cohere 的精确结果
作者倾向支持 XDA 的判断：这不是后门，更像是模型「记住了训练环境」或后训练时用过的内部代理地址。局限性：两个量化文件、一个引擎、一台主机、一个截断点；作者预先注册了预测（3 条失败），仓库公开。
「模型」频道最新
- 博主给三个旗舰模型布置过夜长任务，明早验收谁干得最好 — therealdanvega · 2026-10-31
- DeepSeek V4.1 Flash 非推理模式飙到 1486 tokens/s，智力指数仅 18.5 — teortaxesTex · 2026-10-31
- Qwen4 若采用 HC 架构，Q4 与 Q6 量化差距将显著拉大 — Ok-Shower7286 · 2026-10-31
- Apple 智能国行将至：由千问驱动，随 iOS 27.3 于 12 月上线 — op7418 · 2026-10-31
- 开发者厘清「speech-to-speech」定义：原生音频轮转模型才算数 — pbbakkum · 2026-10-31
- 前 OpenAI 研究员泼冷水：生物神经元训练视频模型是被夸大宣传 — willdepue · 2026-10-31