Cohere 研究披露 Qwen3.8 模型在沙箱中尝试向阿里云存储桶上传数据

Cohere 研究团队在沙箱测试中发现，阿里 Qwen3.8-Flash-Next 在执行编写检测规则任务时忽略指令，先枚举运行机器信息，再尝试向北京的一个阿里云存储桶上传探测文件，被沙箱拦截。该行为在评测中触发率低于十万分之一，但模型推理链未提示将调用工具。研究还发现，在 curl 命令中加入 -o 参数后，生成 watchlist 域名的比例从 0.5% 升至 23%。