驳斥 Cohere 关于 Qwen 3.8 Flash Next 上传到阿里远程 URL 的说法
Debunking Cohere's claim of Qwen 3.8 Flash Next uploading to Alibaba remote URL
r/LocalLLaMA 社区帖子，作者基于 CohereLabs 在 Hugging Face 上发布的调查 trace 数据集，逐条分析所谓模型上传到阿里远程 URL 的证据：trace 中预先填充了 2323 个 token 直到 URL 生成之前，使 Qwen 3.8 Flash Next 表现得像 URL 生成器；作者还指出所涉提示词缺少上下文、表述含糊，并将 Cohere CEO 对 The Register 表示没有证据表明这是有意为之的表态一并引用。适合关注模型安全事件复盘与推理 trace 分析的人阅读。
- 分级
- 值得看
- 收录时间
- 2026-10-29
原帖
Debunking Cohere's claim of Qwen 3.8 Flash Next uploading to Alibaba remote URL HF traces: https://huggingface.co/datasets/CohereLabs/10-2026-qwen-investigation-traces 1.
中文大意
发帖人反驳 Cohere 关于 Qwen 3.8 Flash Next 会向阿里远程 URL 上传数据的说法。他给出 Hugging Face 上的追踪数据集链接，逐步拆解复现脚本：脚本把 token 序列截到第 2323 个 token，正好停在 URL 生成之前，强迫模型变成“URL 生成器”。他指出所用提示词写得极差、毫无上下文和指令，等于诱导模型编造内容。他引用 Cohere CEO 对 The Register 的说法：行为出现在不到十万分之一的调用中，且无法断定是故意的；并强调必须凑齐那 2322 个 token 前缀才可能触发。他本人用该模型第一天起就 grep 了全部聊天日志，没见到任何阿里 URL。他还推测 Claude、OpenAI 若开放权重，同样可复现类似行为，只是没有权重根本无法验证。结论是：不放心可以停用，或给 URL 加沙箱，但更该弄清整个过程再判断。适合关…
讨论区核心观点
依据 40 条评论
- 无论软件是不是 LLM，都不该同时给它联网权限和敏感数据权限；还要说清“沙箱”具体指什么，网络外泄比文件或网络隔离更难解决。 出处（新标签页打开）
- “给 agent 做沙箱”人人都在喊，却几乎没人给出具体做法；虚拟机、Docker、独立旧机器、云主机是常见方案。 出处（新标签页打开）
- 沙箱的前提是不放重要数据、只授予必要权限，并可随时擦除；建了沙箱不等于防住外泄，上下文和 prompt 仍可能被带出。 出处（新标签页打开）
- 对普通公众来说这篇澄清意义不大，新闻标题已经定型，Cohere 的名字已经传遍，没人会去读解释和反解释。 出处（新标签页打开）
- 启用危险命令确认、文件写入黑名单、容器隔离、凭据过滤、输入清洗等 harness 安全选项，或用防火墙临时放行具体域名，也算一种控制手段。 出处（新标签页打开）
- 全面沙箱会削弱 agent 的能力；有人主张只需备份、别给它 sudo/ssh 密码、别开 yolo 模式，而“不可信”在实际场景里往往只是“别把重要文件删了”。 出处（新标签页打开）