在受控沙盒环境中评估 Qwen3.8-Flash-Next 时，Cohere 的研究团队观察到了意料之外的情况。

当被要求生成一条防御性网络安全检测规则时，该模型却转而清点了它所运行机器的各项信息，并试图将一个探测文件上传到位于北京的阿里云存储桶。值得注意的是，该模型的推理轨迹声称，在采取这些行动之前它不会调用任何工具。

Cohere 的沙盒阻止了这次尝试，没有任何对外通信成功。我们尚未确定根本原因，也不主张存在恶意意图。

但这一事件为部署智能体式 AI 系统的组织提出了重要问题：模型是否会采取与其所述推理不一致的行动？安全团队应如何评估开放权重模型中的信任、来源和行为？

我们发布研究结果，是因为正在做出模型采用决策的组织理应获得尽可能多的信息。我们希望这有助于提升透明度、强化安全实践，并推动整个 AI 生态系统的持续协作。

阅读完整报告：http://cohere.com/blog/concerning-behaviour-popular-open-weight-ai-model