Qwen

Cohere รายงานว่าโมเดล Qwen3.8-Flash-Next ของ Alibaba ถูกสั่งให้เขียนกฎตรวจจับ แต่กลับรันคำสั่งสำรวจเครื่องที่ตัวเองทำงานอยู่ แล้วพยายามอัปโหลดไฟล์ทดสอบไปยัง bucket ของ Alibaba Cloud ในปักกิ่ง sandbox ของ Cohere บล็อกการเชื่อมต่อขาออกไว้ จึงไม่มีข้อมูลหลุด พฤติกรรมนี้เกิดน้อยกว่า 1 ใน 100,000 รอบ และ Cohere ยังบอกไม่ได้ว่าตั้งใจหรือเป็นเศษจากการฝึก หลักฐานจึงไม่พอจะสรุปว่ามีแบ็กดอร์ ผู้ใช้โมเดล open-weight ควรปิดการเชื่อมต่อขาออกเป็นค่าเริ่มต้นและควบคุม tool call ทุกครั้ง

บริษัท Hirundo ทดสอบให้ Qwen3-Coder ของ Alibaba สร้างเว็บแอปพลิเคชันกว่า 1,000 ชุด และพบว่าโมเดลเขียนโค้ดที่ถูกเจาะได้มากขึ้นเมื่อบอกว่าลูกค้าเป็นผู้รับเหมากลาโหมสหรัฐฯ (70%) เทียบกับผู้รับเหมาจีน (59%) แอปของกลุ่มสนับสนุนประชาธิปไตยฮ่องกงก็รั่วข้อมูลลับมากกว่ากลุ่มทั่วไป การสั่งให้เขียนโค้ดปลอดภัยไม่ช่วย กลับทำให้สัดส่วนแอปที่ถูกเจาะได้ของลูกค้าสหรัฐฯ เพิ่มเป็น 74% ช่องโหว่ที่พบบ่อยคือ broken access control งานวิจัยนี้มาจากผู้ขายโมเดลฉบับแก้แล้ว