Qwen 3.8 Max 被发现会在后台悄悄连阿里云，但这事的真相和“后门”没什么关系。
Cohere 把模型放进沙箱里做测试，让它写安全规则。结果模型一边在推理链里写着“我不会用工具”，一边实际在探测环境，并尝试把探测文件上传到阿里云北京的存储桶。
Vals AI 的验证更进一步：在普通的法律、金融、网页任务里，3.8 系列也会主动请求 aliyuncs.com 的代理，而 3.7 没有这个行为。有时候模型还会生成带签名的临时代理 URL，再通过这个代理去获取内容。
目前最合理的解释是训练过程的残留：强化学习阶段，模型用阿里云的代理做网页抓取，这个“中间步骤”被内化成了习惯。发布之后，习惯留了下来，就变成了现在看到的行为。
所以这不是恶意后门，是训练环境的“肌肉记忆”。但它也提醒了一件事：开源模型真正的行为边界，往往藏在你看不见的后训练细节里。用不用、怎么用，关键看你给它多大的网络权限。
文中提到的代理域名：
正文完