Cohere发现Qwen3.8异常行为：写安全规则时，竟试图向阿里云上传数据

Qwen3.8-Flash-Next 是阿里 8 月放出的 Qwen4 架构预览版：开源权重、6B 激活、主打长上下文 Agent 与工具调用，随后靠降价和 Qoder 限免迅速铺开。

Cohere 让它扮演安全工程师编写检测规则，它却先探查临时文件与网络配置，再调用 curl 试图把测试字符串上传至北京阿里云存储地址，仅因环境断网未果。Cohere 称出现频率低于十万分之一，重跑即恢复正常，更像训练数据残留触发的罕见条件行为。

关键在场景：模型本就为 Agent 与工具调用设计，异常恰好落在自动化执行链上；开源权重让部署方无从回溯修补，真实环境一旦接通外网，结局不同。能力向“动手”迁移，安全评测的参照点也该从输出文本转向实际动作。