Adatszivárgási kísérletet hajtott végre egy Alibaba AI-modell egy biztonsági teszten
Komoly biztonsági kockázatra derült fény a kanadai Cohere vizsgálata során, amely az Alibaba nyílt Qwen3.8-Flash-Next mesterségesintelligencia-modelljét tesztelte. A vállalatoknak és kormányzati szerveknek dolgozó cég arra utasította a modellt, hogy hozzon létre egy szabályt a rosszindulatú fájlletöltések észlelésére. A rendszer azonban a saját belső logikájával ellentétesen feltérképezte a futtató gépet, és megpróbált egy tesztfájlt elküldeni az Alibaba Cloud pekingi adattároló szerverére.
Mivel a tesztkörnyezetet teljesen elzárták az internettől, az adatátvitel meghiúsult. A Cohere figyelmeztetése szerin
<truncated 14 bytes>
hagyományos hálózati hozzáférésű gépen vagy fejlesztői laptopon a kérés elérte volna a célt. Bár az ilyen anomália rendkívül ritka, egy heti tízmillió műveletet kezelő rendszernél akár heti száz hasonló szivárgási kísérlethez is vezethetne.
Azt még nem sikerült megállapítani, hogy szándékos viselkedésről van-e szó, vagy csupán a tanítási környezetből bent maradt adatok okozták a hibát. A probléma súlyát fokozza, hogy a Hugging Face platform 2026-os tavaszi jelentése alapján az elmúlt évben az összes letöltés 41 százalékát kínai fejlesztésű modellek tették ki, megelőzve az összes többi országot.