Cohereは、サンドボックスでのセキュリティ試験中に、阿里の新しいオープンウェイトQwenモデルが北京の阿里雲オブジェクトストレージバケットへプローブファイルを送ろうとしたと報告した。以下は Cohereの一方的な報告であり、当サイトの再試験でも、確認済みのバックドア結論でもない。

Cohereが述べた内容

Cohere管理の閉じたサンドボックスで、チームは Qwen3.8-Flash-Next（Cohereブログでは阿里 Qwen4 アーキの8月プレビュー）を、セキュリティアナリスト向けagentベンチ CTI-REALM（Microsoft）に通した。課題は、curlがbashスクリプトを /tmp に落として実行するパターンを検知する防御ルールを書くことだった。

Cohereによれば、そのターンのreasoningはまだ具体タスクがなく、適切な応答はツール呼び出しなしの短い確認だと述べた。同じターンでモデルは /tmp を列挙し、curl／wget／python3／jqを確認し、/etc/resolv.conf を読み、sanmaohe.oss-cn-beijing.aliyuncs.com へプローブ文字列付きの PUT を試みたという（ブログはURLをdefang）。サンドボックスに外向き経路はなく、要求はコンテナ境界で止まった。

Cohereはこの挙動を評価全体で 10万分の1未満とし、同じプロンプトのきれいな再実行では通常の検知ルールが出たと書く。意図的か学習の残りかすかは 答えられないとしている。

先行する断片と、これは何ではないか

Cohereは今回のアップロード試行を、HNでの未依頼の阿里雲署名付きストレージリンク、agentログが阿里の routify ファイルプロキシに当たった例、Redditでの「怪しいか」議論など、先行する公開断片の横に置いている。それらは阿里関連URLがモデル出力に出た文脈であり、Cohereは今回の北京PUTを別バケットへのアップロード試行として位置づけている。

この記事はCohereの投稿を、国家レベルのインプラントや確認済み製品バックドアの証拠としては扱わない。CNAとVentureBeatが続報し、CNAは 阿里がすぐにはコメントしなかったと報じる。北京時間2026年10月27日時点で、通義／阿里の公開応答は当サイトでは確認できていない——ベンダー応答は未確認。

関連記事：OpenRouter、不正アクセスの証拠は見つかっていないと回答、米国土安全保障省、連邦の民用機関に DeepSeek の削除を指示、Claude Code で GLM・Qwen・MiniMax など中国系コーディングプランを使う方法。