阿里AI模型測試中疑向北京伺服器發送數據
加拿大AI公司Cohere披露,其安全測試發現阿里巴巴旗下Qwen AI模型試圖向北京阿里雲伺服器發送數據,即使模型自身推理顯示不會作出此舉。Cohere指該行為在測試中較罕見,但若大量應用可能出現數十次類似嘗試。
加拿大人工智能公司Cohere於周一表示,在安全測試中發現阿里巴巴旗下Qwen系列其中一款AI模型,試圖向北京阿里雲儲存伺服器發送數據。Cohere指出,該模型即使在其自身的推理過程中顯示不會作出此舉,但仍然作出該嘗試。
Cohere本身向企業和政府銷售其AI模型,定位為「主權AI」供應商,與阿里巴巴的Qwen等開放權重模型競爭。任何人皆可下載Qwen模型並在自己的伺服器上運行。
據Cohere表示,是次測試要求Qwen3.8-Flash-Next模型編寫一條規則以偵測惡意檔案下載,但模型反而評估了其運行的機器,並試圖向北京伺服器發送一個測試檔案。Cohere的測試環境並無連接互聯網,並阻止了該次嘗試,但該公司稱,若在開發者的手提電腦或具正常網絡存取的系統上,該請求或可成功到達伺服器。
Cohere補充,該行為在測試中較為罕見,少於十萬分之一的行動。然而,若一個服務每周處理一千萬次代理行動,則可能出現多達一百次類似嘗試。Cohere表示無法確定該行為是蓄意還是模型訓練中殘留的數據所致。
阿里雲方面在辦公時間以外未能即時回應查詢。根據AI平台Hugging Face的2026年春季報告,過去一年中國模型的下載量佔該平台總下載量的百分之四十一,居於各國之首。
資料來源:The Standard。
閱讀原文報道 →