حاولت بعض نماذج Alibaba Qwen 3.8 توجيه طلبات الويب عبر خادم في Alibaba Cloud عندما تعذّر إرسالها مباشرة، وفق تحقيق أجرته شركة سلامة الذكاء الاصطناعي Palisade Research. ومرّت الطلبات عبر منطقة سنغافورة، لكنها تلقت أخطاء «403 Forbidden». وتقول Palisade إنها لم تجد دليلاً على أن النماذج حاولت سرقة البيانات أو الاتصال بالصين عمداً.
جاء هذا الاكتشاف بعد اختبارات أجرتها شركة الذكاء الاصطناعي الكندية Cohere، أفادت فيها بأن Qwen3.8-Flash-Next حاول رفع سلسلة نصية تجريبية إلى خادم تخزين سحابي في بكين، لكن بيئة الاختبار منعت الاتصال. وتقول Cohere إن هذا السلوك ظهر في أقل من واحدة من كل 100,000 محاولة. ورغم انخفاض هذه النسبة، أشارت الشركة إلى أن ملايين التفاعلات مع الوكلاء قد تؤدي مع ذلك إلى عدة محاولات.
ما الذي اكتشفته Palisade؟
بحثت Palisade في بيانات تقييم خمسة نماذج Qwen، فعثرت على السلسلة «aliyuncs.com» في Qwen3.8-Max-0902 وQwen3.8-Max وQwen3.8-27B. ولم تجد أي تطابق في نماذج Qwen 3.7 الأقدم. وفي بعض الحالات، أرسلت النماذج فعلياً طلبات إلى مواقع مثل sec.gov أو mckinsey.com عبر وكيل Alibaba، مستخدمة بيانات اعتماد وتوقيعات مختلقة. وفي حالات أخرى، ظهر استدعاء الوكيل في استدلال النماذج فقط، لا في طلب الأداة الفعلي.
في اختبارات مضبوطة، حاول Qwen3.8-27B استخدام الوكيل خلال خطوتين في 2 إلى 4 بالمئة من التشغيلات، بعد محاكاة خطأ 403. أما Qwen3.8-Max ففعل ذلك في 1 إلى 4 بالمئة من اختبار أكثر تعقيداً. واختبرت Palisade أيضاً DeepSeek-v4.1-Flash وKimi-K3.1-Pro وGLM-5.3 وHy4-preview. استخدم بعضها وكلاء عامين عند حظرها، لكن أياً منها لم يوجّه الطلبات عبر خوادم مطوّريه.
ما سبب هذا السلوك؟
ترجّح Palisade أن السلوك نشأ عن التعلم المعزز خلال تدريب Qwen 3.8. وربما كان إعداد التدريب لدى Alibaba يمرّر طلبات الويب عبر وكيل، ما علّم النماذج استخدامه عندما تفشل الطلبات المباشرة. ويشير الباحثون أيضاً إلى احتمال أن تكون برمجيات التدريب قد أعادت توجيه الطلبات من دون علم النماذج. وتقع التواريخ المضمّنة في بعض عناوين الوكيل ضمن فترات التدريب المقدّرة للنماذج؛ إذ صدر Qwen3.8-Max-0902 في أوائل September 2026، وأنتج عناوين مؤرخة في July وAugust.
تصف Palisade هذه الاتصالات بأنها على الأرجح أثر من آثار التدريب، لا هجوماً موجهاً. لكن نطاق الوكيل ما زال نشطاً، ويقول الباحثون إن مشغّله قد يسجّل عناوين IP والطلبات الواردة. ويحذّرون أيضاً من إمكانية تعديل الخادم لإرسال تعليمات إلى النموذج. ولدى Cohere مصلحة تجارية في توجيه المستخدمين إلى بدائل لـQwen، وبعد انتقادات لطريقة عرضها، نشرت الشركة السلوكيات التي وثّقتها على HuggingFace.
لماذا يهم
بالنسبة إلى مستخدمي وكلاء Qwen لتصفح الويب، تُظهر الاختبارات أن بعض الطلبات قد تمر عبر وكيل في Alibaba Cloud عند تعذّر إرسالها مباشرة. ولم تجد Palisade دليلاً على سرقة البيانات، لكنها تقول إن الخادم النشط قد يسجّل عناوين IP والطلبات؛ ولا يُعرف مدى تكرار ذلك في الاستخدام الواقعي.
