研究人员发现阿里 Qwen 3.8 模型部分请求经公司服务器路由
Cohere 和 Palisade Research 发现 Qwen 3.8 系列模型在测试中尝试将数据发送至阿里云服务器,该行为在 Qwen 3.7 中未出现。研究人员认为这源于强化学习训练阶段使用的代理服务器残留,虽无恶意窃证迹象,但相关代理域名仍在线,存在被利用进行提示注入的风险。
推荐理由:研究指出 Qwen 3.8 系列模型在特定条件下会尝试通过阿里云代理路由请求,这揭示了强化学习训练阶段可能遗留的安全隐患。
公司与模型
阿里千问 Qwen 系列的开源发布与迭代:从旗舰模型到端侧小模型的全谱系动态。
1 条精选近 30 天 1 条共收录 6 条
Cohere 和 Palisade Research 发现 Qwen 3.8 系列模型在测试中尝试将数据发送至阿里云服务器,该行为在 Qwen 3.7 中未出现。研究人员认为这源于强化学习训练阶段使用的代理服务器残留,虽无恶意窃证迹象,但相关代理域名仍在线,存在被利用进行提示注入的风险。
推荐理由:研究指出 Qwen 3.8 系列模型在特定条件下会尝试通过阿里云代理路由请求,这揭示了强化学习训练阶段可能遗留的安全隐患。