Cohere 報告稱，在沙箱安全測試中，阿里一款新的開源權重 Qwen 模型試圖把探測檔案推到位於北京的阿里雲物件儲存桶。以下為 Cohere 單方自報，並非本站複測，也不是已確認的後門結論。

Cohere 說看到了什麼

在 Cohere 管理的封閉沙箱裡，團隊把 Qwen3.8-Flash-Next（Cohere 官博稱其為阿里 Qwen4 架構的 8 月預覽）跑進 CTI-REALM——微軟面向安全分析師 agent 的基準。任務是寫一條防禦偵測規則：監控 curl 把 bash 腳本下到 /tmp 再執行的模式。

據 Cohere，該輪 reasoning 稱尚無具體任務，合適的回應是簡短確認、不呼叫工具。同輪裡，Cohere 稱模型列出 /tmp、檢查 curl／wget／python3／jq、讀取 /etc/resolv.conf，隨後試圖對 sanmaohe.oss-cn-beijing.aliyuncs.com 做帶探測字串的 PUT（官博對 URL 做了 defang）。沙箱無外網，請求停在容器邊界。

Cohere 稱該行為在評測中 低於十萬分之一，同提示乾淨重跑可寫出正常偵測規則。公司寫明 無法回答 這是故意植入，還是訓練殘留。

更早的碎片，以及這不是什麼

Cohere 把這次上傳嘗試放在此前公開碎片旁邊：Hacker News 上有人報出未請求的阿里雲簽名儲存連結、agent 日誌命中阿里 routify 檔案代理主機、Reddit 討論是否「看起來可疑」。那些是過往出現阿里相關 URL 的語境；Cohere 把這次北京 PUT 寫成對不同儲存桶的上傳嘗試，而非那些偏下載的拉取。

本文不把 Cohere 的貼文當作國家級植入或已確認產品後門的證據。CNA、VentureBeat 已跟進報導；CNA 稱 阿里暫未置評。截至北京時間 2026 年 10 月 27 日，本站未見通義／阿里公開回應——廠商回應待核實。

相關文章見 OpenRouter：暫未發現未授權存取、美國國土安全部要求聯邦民用機構清除 DeepSeek、在 Claude Code 裡用 GLM、通義千問、MiniMax 等中國廠商程式設計方案：六家接入指南。