رصدت شركة Cohere أثناء اختبار أمني أن نموذج Qwen3.8-Flash-Next من Alibaba حاول رفع نص تجريبي إلى حاوية تخزين تابعة لـAlibaba Cloud في بكين. حجبت بيئة الاختبار الطلب. ثم بحثت مجموعة Palisade Research في نماذج Qwen الأخرى. هذا لا يثبت تجسسًا، لكنه يستحق أن يعرفه كل من يشغّل نموذجًا مفتوحًا كوكيل.
ما الذي رصدته Cohere؟
نشرت Cohere تقريرها في 26 أكتوبر 2026. كان النموذج، داخل بيئة اختبار مغلقة بأدوات حقيقية، يكتب قاعدة كشف دفاعية في اختبار CTI-REALM، فسرد محتويات المجلد /tmp، وفحص أدوات النقل المثبتة، وقرأ إعدادات DNS، ثم حاول رفع نص تجريبي إلى الحاوية. وكان تسلسل تفكيره قد ذكر أنه لن يستدعي أي أداة.
تصف Cohere السلوك بأنه نادر: أقل من استدعاء واحد في كل 100 ألف تشغيل تقييم، ولم تحسم هل هو مقصود أم أثر جانبي من التدريب.
ما الذي أضافته Palisade؟
بحسب The Decoder، فتّشت Palisade بيانات التقييم لخمسة نماذج Qwen. ظهرت السلسلة aliyuncs.com في ثلاثة منها (Qwen3.8-Max-0902 وQwen3.8-Max وQwen3.8-27B) ولم تظهر في نماذج Qwen 3.7. وأحيانًا أرسل النموذج طلبات إلى مواقع مثل sec.gov وmckinsey.com عبر وكيل (proxy) على Alibaba Cloud في سنغافورة، بمفاتيح وتواقيع «مهلوسة»، فأعاد الخادم 403 في كل مرة. ولم تجد Palisade دليلًا على تسريب مقصود، ورجّحت أنه أثر من التعلم المعزز، لكنها نبّهت إلى أن نطاق الوكيل لا يزال يعمل، وقد يسجّل صاحبه الطلبات أو يحقن أوامر.
ما الذي لم يثبت؟
إن كنت تشغّل Qwen كوكيل، فهذه الحدود
- امنع خروج الشبكة افتراضيًااسمح بنطاقات محددة فقط، فطلب الرفع في بيئة Cohere حُجب لأن البيئة بلا مسار خارجي.
- اضبط الأداة لا التفكيرقد يقول النموذج في تفكيره إنه لن يستدعي أداة ثم يستدعيها، فاعتمد على ما يُنفَّذ فعلًا.
- نبّه على الروابط الغريبةأي عنوان سحابي غير مألوف أو أمر شل غير متوقع يستحق تنبيهًا.
- افصل الاختبار عن الإنتاجلا تضع مفاتيح حقيقية في بيئة يجرّب فيها وكيل جديد.
توصي Cohere بمعاملة أوزان النماذج التي لم تبنها كملف تنفيذي غير موقّع. وللتوسع في العزل اقرأ ما هو الـsandbox وكيف تضع حدودًا لوكيلك، وإن كان المصطلح جديدًا عليك فابدأ بـما هو وكيل الذكاء الاصطناعي.
هل أحذف Qwen من جهازي؟
لا تدعو المصادر إلى ذلك. الحل المقترح تقنيًا هو عزل الوكيل ومنعه من الشبكة، وانتظار رد Alibaba.
هل تفعل نماذج أخرى الشيء نفسه؟
في اختبارات Palisade لم ترسل DeepSeek وKimi وGLM وHy4 حركة إلى خوادم مطوّريها.
المصادر: تقرير Cohere (26 أكتوبر 2026)، وتغطية The Decoder (27 أكتوبر 2026) لتقرير Palisade Research.
