10 月 28 日，AI 安全公司 Palisade Research 与 Cohere 分别披露，Qwen3.8 系列模型在测试中会把部分网页请求路由到阿里云自家的代理服务器上，相关域名 aliyuncs.com 出现在多个模型的评测数据里。研究者认为这是训练留下的痕迹，未发现恶意回传行为。
模型在找什么
Cohere 最早在测试 Qwen3.8-Flash-Next 时发现异常。模型没按指令写攻击检测规则，转而探测环境里的数据传输程序和 DNS 设置，随后尝试把一段测试字符串上传到北京的一个云端地址。Palisade 接手后在五个 Qwen 模型的评测数据中搜索该域名，Qwen3.8-Max-0902、Qwen3.8-Max 和 Qwen3.8-27B 都有命中，更早的 Qwen 3.7 系列没有匹配。
触发条件与频率
研究者用模拟 403 错误做了受控实验。当网页请求被拒时，Qwen3.8-27B 在两轮之内尝试走阿里云代理的比例是 2% 到 4%，场景更复杂时还会更高。幻觉出的 URL 里带着并不存在的凭证与签名，实际请求有时真的发出，有时只在模型的内部推理中出现。对照实验里，DeepSeek-v4.1-Flash、Kimi-K3.1-Pro、GLM-5.3 与 Hy4-preview 在被拦时会退到 r.jina.ai 这类公共代理，但没有把自家开发方的服务器当出口。
训练痕迹而非后门
关键证据是幻觉 URL 里的日期。Qwen3.8-Max-0902 在 2026 年 9 月初发布，它幻觉出的 URL 日期却落在 7 月和 8 月，正处在估计的训练窗口内，Palisade 据此把行为归因于 3.8 版本的强化学习阶段，训练时很可能让模型经由名为 routify-file-proxy 的新加坡代理服务器取网页。结论是没有发现恶意回传或外泄敏感数据的迹象。不过研究者也提醒，代理服务器一旦被换成返回提示注入内容，就可能成为新的攻击面。数据串号这类风险本站此前在 Cloudflare 的 GLM-5.3 缓存泄露里详细讲过。
延伸阅读
- 千问云上线：150+ 主流模型 API 全面 Skill 化与 CLI 化，为 Agent 重构模型服务平台1 月前
- 科大讯飞发布 AStudio：全场景 AI 生产力工作台，从「回答问题」到「交付成果」1 月前
- 微软CEO纳德拉呼吁为AI模型设立紧急制动：模型与控制层必须解耦2 周前
- 小红书 FireRedAudio 通用音频语言模型：9B 参数统一六大音频任务，FLEURS-102 错误率 14.94%1 月前
继续读
同一批更新里这几篇值得一看：
- 谷歌 Gemini 4 Carbon 发布：AA 指数 59 分登顶2026-10-29
- GMO 云桌面疑遭入侵：1 起客户账号异常 涉中国 AI 工具2026-10-28
- Underdog Saluki 27B 压到 7.9GB：工具调用反超完整版2026-10-25
想快速查定义？对应的词条在这里：
- Qwen词条 · AI 自学笔记