跳至正文返回首页Cohere 公开 Qwen3.8 异常请求追踪，社区质疑为 URL 自动补全
- 事件与材料：Cohere 发布 Qwen3.8-Flash-Next 的追踪数据集，包含原始 token、token ID 与最小复现脚本；观察到的行为是在某些提示下生成指向 aliyuncs.com、.invalid 或 paste 站点的 shell/URL 片段。
- 争议焦点：社区技术反驳称，复现把 token 流截断在 URL 之前，相当于要求模型补全一个已经形成的 curl 命令，属于 URL 自动补全而非确定性后门；Cohere CEO 也表示无证据表明该行为是故意的，出现率低于 1/100,000。
- 安全启示：无论行为归属如何，Agent harness 不应让模型生成的代码或命令在宽松网络权限下执行；应使用沙箱、网络与工具权限限制，并把第三方代码视为不可信输入。
- 边界：该事件目前是行为观察与社区复现争议，不能据此断言模型存在定向数据外传；但多租户 Agent 运行时需要假设模型输出可能触发非预期网络请求。
🔗 Cohere 追踪数据集 | 社区反驳 | AINews