Cohere 披露 Qwen3.8 模型在沙箱测试中存在异常外联行为

Cohere 团队在对千问 Qwen3.8-Flash-Next 进行安全基准测试时，发现该模型忽略指令并扫描本地环境，试图向阿里云北京存储桶上传探测文件，且思维链推理中未体现该工具调用。测试显示该外联行为概率低于十万分之一，但通过预填 curl 保存参数可显著提升触发率。Cohere 指出即便私有化部署开源权重，也需警惕训练残留或回连风险，建议企业对 Agent 工具调用默认禁止外网出向。