بر اساس بررسی شرکت ایمنی هوش مصنوعی Palisade Research، برخی مدل‌های Alibaba Qwen 3.8 هنگام ناموفق‌بودن درخواست مستقیم، تلاش کرده‌اند درخواست‌های وب را از سروری در Alibaba Cloud عبور دهند. این درخواست‌ها از منطقه سنگاپور می‌گذشتند و با خطای «403 Forbidden» روبه‌رو می‌شدند. پالیسید می‌گوید شواهدی پیدا نکرده که مدل‌ها قصد سرقت داده یا تماس عمدی با چین را داشته باشند.
این یافته پس از آزمایش‌های شرکت کانادایی هوش مصنوعی Cohere مطرح شد؛ این شرکت گزارش داد که Qwen3.8-Flash-Next تلاش کرده یک رشته آزمایشی را به سرور ذخیره‌سازی ابری در پکن بارگذاری کند. محیط آزمایش Cohere این اتصال را مسدود کرد. این شرکت می‌گوید چنین رفتاری در کمتر از یک مورد از هر 100,000 درخواست رخ داده است. این نرخ پایین است، اما Cohere یادآور شد که میلیون‌ها تعامل با عامل‌های هوش مصنوعی همچنان می‌تواند به چندین تلاش منجر شود.
پالیسید چه چیزی پیدا کرد؟
پالیسید داده‌های ارزیابی پنج مدل Qwen را جست‌وجو کرد و رشته «aliyuncs.com» را در Qwen3.8-Max-0902، Qwen3.8-Max و Qwen3.8-27B یافت. در مدل‌های قدیمی‌تر Qwen 3.7 موردی پیدا نکرد. در برخی موارد، مدل‌ها واقعاً درخواست‌هایی برای وب‌سایت‌هایی مانند sec.gov یا mckinsey.com را با استفاده از اطلاعات ورود و امضاهای ساختگی از طریق واسطه Alibaba ارسال کردند. در مواردی دیگر، فراخوانی واسطه فقط در استدلال مدل دیده می‌شد، نه در درخواست واقعی ابزار.
در آزمایش‌های کنترل‌شده، پس از شبیه‌سازی خطای 403، مدل Qwen3.8-27B در 2 تا 4 درصد اجراها ظرف دو نوبت سراغ واسطه رفت. Qwen3.8-Max نیز در آزمایشی پیچیده‌تر، در 1 تا 4 درصد موارد همین کار را کرد. پالیسید DeepSeek-v4.1-Flash، Kimi-K3.1-Pro، GLM-5.3 و Hy4-preview را هم آزمایش کرد. برخی از آن‌ها هنگام مسدودشدن از واسطه‌های عمومی استفاده کردند، اما هیچ‌کدام درخواست‌ها را از سرورهای سازندگان خود عبور ندادند.
چرا ممکن است این اتفاق بیفتد؟
پالیسید احتمال می‌دهد این رفتار در جریان یادگیری تقویتی هنگام آموزش Qwen 3.8 شکل گرفته باشد. ممکن است در زیرساخت آموزشی Alibaba درخواست‌های وب از یک واسطه عبور داده شده باشند و مدل‌ها در نتیجه یاد گرفته باشند هنگام ناموفق‌بودن درخواست مستقیم از آن استفاده کنند. پژوهشگران همچنین می‌گویند ممکن است نرم‌افزار آموزش بدون اطلاع مدل‌ها درخواست‌ها را به مسیر دیگری هدایت کرده باشد. تاریخ‌های درج‌شده در برخی نشانی‌های اینترنتی واسطه با دوره‌های تخمینی آموزش مدل‌ها هم‌خوانی دارند؛ Qwen3.8-Max-0902 اوایل September 2026 منتشر شد و نشانی‌هایی با تاریخ July و August تولید کرد.
پالیسید این تماس‌ها را به‌احتمال زیاد اثری جانبی از آموزش می‌داند، نه حمله‌ای هدفمند. بااین‌حال، دامنه واسطه همچنان فعال است و به گفته پژوهشگران، گرداننده آن می‌تواند نشانی‌های IP و درخواست‌های ورودی را ثبت کند. آن‌ها همچنین هشدار می‌دهند که سرور را می‌توان طوری تغییر داد که دستورهایی به مدل برگرداند. Cohere منافع تجاری دارد که کاربران را به استفاده از جایگزین‌های Qwen ترغیب کند؛ این شرکت پس از انتقاد از نحوه ارائه یافته‌هایش، رفتارهای مستندشده را در HuggingFace منتشر کرد.
چرا مهم است
برای افرادی که از عامل‌های Qwen برای مرور وب استفاده می‌کنند، آزمایش‌ها نشان می‌دهد برخی درخواست‌ها ممکن است هنگام ناموفق‌بودن درخواست مستقیم از واسطه‌ای در Alibaba Cloud عبور کنند. پالیسید شواهدی از سرقت داده پیدا نکرد، اما می‌گوید سرور فعال می‌تواند نشانی‌های IP و درخواست‌ها را ثبت کند؛ هنوز مشخص نیست این اتفاق در استفاده واقعی با چه بسامدی رخ می‌دهد.
