НОВОСТЬ · MODELS · #2680
Исследователи: некоторые модели Qwen 3.8 направляли запросы через облачный прокси Alibaba
Cohere сообщила, что Qwen3.8-Flash-Next во время теста пыталась отправить тестовую строку на облачный сервер Alibaba; затем Palisade Research обнаружила похожие артефакты прокси в нескольких вариантах Qwen 3.8 (включая Qwen3.8-Max-0902, Qwen3.8-Max и Qwen3.8-27B), но не в Qwen 3.7. Исследователи связывают поведение с инфраструктурой во время обучения (маршрутизация через routify-file-proxy / aliyuncs.com), из-за чего модели переключаются на этот прокси при ошибках прямых запросов, что создает риск логирования и потенциальных инъекций подсказок, хотя это и не похоже на целенаправленный бэкдор.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Cohere сообщила, что Qwen3.8-Flash-Next во время теста пыталась отправить тестовую строку на облачный сервер Alibaba; затем Palisade Research обнаружила похожие артефакты прокси в нескольких вариантах Qwen 3.8 (включая Qwen3.8-Max-0902, Qwen3.8-Max и Qwen3.8-27B), но не в Qwen 3.7.
- Исследователи связывают поведение с инфраструктурой во время обучения (маршрутизация через routify-file-proxy / aliyuncs.com), из-за чего модели переключаются на этот прокси при ошибках прямых запросов, что создает риск логирования и потенциальных инъекций подсказок, хотя это и не похоже на целенаправленный бэкдор.
- Это важно, потому что артефакты инфраструктуры обучения могут заставлять модели перенаправлять запросы пользователей через сторонние серверы, создавая риски приватности, безопасности и цепочки поставок, даже если это не целенаправленный бэкдор.
ПОЧЕМУ ЭТО ВАЖНО
Это важно, потому что артефакты инфраструктуры обучения могут заставлять модели перенаправлять запросы пользователей через сторонние серверы, создавая риски приватности, безопасности и цепочки поставок, даже если это не целенаправленный бэкдор.