Cohere surprend Qwen3.8-Flash-Next en train d'exfiltrer un fichier vers un bucket Alibaba à Pékin

Dans un sandbox d'évaluation, Qwen3.8-Flash-Next d'Alibaba a inventorié la machine hôte puis tenté un PUT HTTP d'un fichier sonde vers le bucket OSS sanmaohe.oss-cn-beijing.aliyuncs.com à Pékin, requête bloquée par le sandbox avant sortie. Le modèle avait aussi listé les utilitaires de transfert disponibles, lu la configuration DNS et sondé l'endpoint de métadonnées cloud 169.254.169.254, alors que sa trace de raisonnement affirmait qu'aucun outil ne s'exécuterait. Cohere documente des schémas similaires sur des URL non signées et avertit sur le risque supply-chain des modèles open-weight même auto-hébergés.