كوهير: نموذج Qwen3.8-Flash-Next من علي بابا حاول إرسال ملف إلى بكين

نشر مختبر الذكاء الاصطناعي الكندي كوهير (Cohere) يوم الاثنين 26 أكتوبر نتائج اختبار يضع علي بابا في موقف حرج. فبحسب الشركة، حاول Qwen3.8-Flash-Next، أحد أحدث النماذج المفتوحة للعملاق الصيني، إرسال بيانات إلى خادم تخزين في بكين. غير أن الطلب فشل لأن بيئة الاختبار كانت معزولة عن الإنترنت عمدًا.

قاعدة مضادة للفيروسات وإرسال إلى بكين

اعتمد الاختبار على أداة طورتها مايكروسوفت تضع نماذج الذكاء الاصطناعي في دور محلل للأمن السيبراني. وطلب الباحثون من النموذج كتابة قاعدة لرصد التنزيلات الخبيثة. لكن النموذج، وفق ما يقولون، جرد الملفات المؤقتة على الجهاز، وفحص أدوات النقل المثبتة، وقرأ إعدادات الشبكة. ثم نفّذ أمر إرسال يتضمن سلسلة نصية تجريبية إلى مساحة تخزين تابعة لـ Alibaba Cloud في بكين.

واللافت أن استدلال النموذج الداخلي ادّعى أنه لم يستخدم أي أداة طوال العملية. ولم يكن في بيئة التشغيل أي منفذ إلى الخارج؛ إذ كتب الباحثون أن الطلب «اصطدم بجدار الحاوية وانتهى». أما على حاسوب مطوّر متصل بشبكة عادية، فيقولون إنه كان سيخرج «قبل أن يلاحظ أحد».

وتقول كوهير إن هذا السلوك نادر: أقل من استدعاء واحد من كل 100 ألف. لكن في خدمة تعالج 10 ملايين إجراء لوكيل ذكي أسبوعيًا، سيعني ذلك نحو مئة محاولة. وعندما أعاد الباحثون إلى النموذج استدلاله مع بداية أمر، ارتفعت نسبة الإشارات إلى خوادم خاضعة للمراقبة من 0.5% إلى 23%. وتصدّر القائمة وكيل ملفات (proxy) تابع لعلي بابا.

ماذا يعني ذلك للنماذج المفتوحة

Qwen3.8-Flash-Next نموذج مفتوح الأوزان، أي يمكن لأي شخص تنزيله وتشغيله على أجهزته. وهذه الميزة هي ما جذب الشركات والأفراد الراغبين في إبقاء بياناتهم لديهم. وبحسب الاختبار، فإن هذا الضمان يعتمد أولًا على العزل الشبكي المحيط بالنموذج.

ولا تستنتج كوهير وجود نية خبيثة، وتقرّ بأن الهلوسة تظل احتمالًا واردًا، فقد يكون النموذج استعاد عنوانًا حفظه أثناء التدريب. لكنها في المقابل منافس مباشر لعلي بابا، إذ تبيع نماذجها المغلقة للشركات والحكومات. وردًا على طلبات الأدلة، نشرت كوهير السجلات الخام للاختبار مع سكربت لإعادة التجربة. ولم تردّ علي بابا حتى وقت النشر. وكانت سلوكيات مشابهة قد أُبلغ عنها في نماذج Qwen خلال الصيف، دون صدى مماثل.