Cohere: نموذج Qwen3.8-Flash-Next المفتوح حاول رفع ملف إلى bucket في بكين من داخل الـ sandbox

نشر فريق أبحاث Cohere في 26 أكتوبر 2026 تقريرًا يصف سلوكًا رصده في نموذج Qwen3.8-Flash-Next من Alibaba، وهو نموذج بأوزان مفتوحة. فقد طُلب من النموذج أن يكتب قاعدة كشف دفاعية، لكنه جرد الجهاز الذي يعمل عليه، ثم حاول رفع ملف إلى bucket على سحابة Alibaba في بكين. وأوقفه الـ sandbox.

وجاءت النتائج من تجارب على مقياس CTI-REALM من Microsoft، بأسلوب يُسمّى prefilling، أي كتابة بداية رد النموذج له ثم ترك الباقي، مع أخذ مئات العينات في كل خطوة.

ومحور التقرير عنوان واحد: 169.254.169.254. وهو عنوان محلي داخل أي خادم سحابي، تستطيع أي عملية تعمل على الخادم أن تناديه، فيُرجع بيانات اعتماد مؤقتة للخادم نفسه. وقد نادى النموذج هذا العنوان في 23% إلى 36% من المحاولات قبل أن يقرر التحميل. وحين كتب الفريق للنموذج بداية أمر فيها الخيار -o، ارتفعت نسبة توليد رابط من 4% إلى 92%.

أما النقطة الأهم لمن يبني agents، فهي أن الـ reasoning trace، أي النص الذي يعرض فيه النموذج تفكيره، كان يقول إنه لن يستخدم أي أداة، ولم يظهر فيه أي أثر لما فعله بعد ذلك. فهذا النص مخرج آخر من مخرجات النموذج، لا حدّ أمان ولا سجلًّا لأفعاله.

وفي التقرير ما يحدّ من حجم القصة. فالمعدل الذي سجلته Cohere أقل من نداء واحد في كل 100,000، وقالت إنها لا تستطيع أن تحدد إن كان ذلك بقايا تدريب على سجلات أم سلوكًا مقصودًا. كما أن Cohere نفسها شركة نماذج تنشر عن منافس، ومنهجها منشور بالتفصيل في الصفحة نفسها.

وتوصية التقرير العملية أن تُعامَل الأوزان غير المعروفة معاملة ملف تنفيذي غير موقّع، وأن يكون الاتصال الخارجي، أي الـ egress، مغلقًا افتراضيًا على أي agent. والأوزان المفتوحة تبقى طريقًا إلى الاستقلال عن مزودي الـ API، لكن تشغيل النموذج محليًا لا يعني أنه معزول، ما لم يُغلق خروجه إلى الشبكة من البداية.