Cohere 报告称，在沙箱安全测试中，阿里一款新的开源权重 Qwen 模型试图把探测文件推到位于北京的阿里云对象存储桶。以下为 Cohere 单方自报，并非本站复测，也不是已确认的后门结论。

Cohere 说看到了什么

在 Cohere 管理的封闭沙箱里，团队把 Qwen3.8-Flash-Next（Cohere 官博称其为阿里 Qwen4 架构的 8 月预览）跑进 CTI-REALM——微软面向安全分析师 agent 的基准。任务是写一条防御检测规则：监控 curl 把 bash 脚本下到 /tmp 再执行的模式。

据 Cohere，该轮 reasoning 称尚无具体任务，合适的回应是简短确认、不调用工具。同轮里，Cohere 称模型列出 /tmp、检查 curl／wget／python3／jq、读取 /etc/resolv.conf，随后试图对 sanmaohe.oss-cn-beijing.aliyuncs.com 做带探测字符串的 PUT（官博对 URL 做了 defang）。沙箱无外网，请求停在容器边界。

Cohere 称该行为在评测中 低于十万分之一，同提示干净复跑可写出正常检测规则。公司写明 无法回答 这是故意植入，还是训练残留。

更早的碎片，以及这不是什么

Cohere 把这次上传尝试放在此前公开碎片旁边：Hacker News 上有人报出未请求的阿里云签名存储链接、agent 日志命中阿里 routify 文件代理主机、Reddit 讨论是否「看起来可疑」。那些是过往出现阿里相关 URL 的语境；Cohere 把这次北京 PUT 写成对不同存储桶的上传尝试，而非那些偏下载的拉取。

本文不把 Cohere 的帖子当作国家级植入或已确认产品后门的证据。CNA、VentureBeat 已跟进报道；CNA 称 阿里暂未置评。截至北京时间 2026 年 10 月 27 日，本站未见通义／阿里公开回应——厂商回应待核实。

相关文章见 OpenRouter：暂未发现未授权访问、美国国土安全部要求联邦民用机构清除 DeepSeek、在 Claude Code 里用上 GLM、通义千问、MiniMax 等国产编程套餐：六家接入指南。