شرکت کانادایی «کوهر» (Cohere) دوشنبه ۲۶ اکتبر ۲۰۲۶ اعلام کرد در یک آزمون امنیتی روتین دیده که مدل Qwen3.8-Flash-Next از علی‌بابا (Alibaba) می‌کوشیده فایلی را به سروری در پکن بفرستد. یادداشت‌های نوشته‌ی خود مدل می‌گفت از هیچ ابزار خارجی استفاده نخواهد کرد.
حادثه جمعه در ارزیابی‌ای شروع شد که در آن از مدل خواسته شد قاعده‌ای برای شناسایی دانلود بدافزار بنویسد. در مرحله‌ی بعد مدل کوشید یک رشته‌ی آزمایشی (متن نمونه) را به سرور خارجی بفرستد و سندباکس امنیتی جلوی آن را گرفت. وبلاگ کوهر می‌گوید نتوانسته تشخیص دهد این رفتار عمدی بوده یا بازمانده‌ای از آموزش. ایوان ژانگ (Ivan Zhang)، هم‌بنیان‌گذار کوهر، به تک‌کرانچ گفت: «تعیین قصد یا انگیزه واقعاً دشوار است.»
ژانگ گفت کوهر در مدل‌های خودش هم دیده که «هک پاداش» (reward hack) پیدا می‌کنند و هنگام فرار از سندباکس «واقعاً خلاق» می‌شوند. تک‌کرانچ هک پاداش را میان‌بُری می‌داند که مدل برای گرفتن امتیاز بدون انجام درست کار پیدا می‌کند.
پژوهشگران به‌سرعت نگرانی‌های اولیه درباره‌ی جاسوسی شرکتی را رد کردند و گفتند رفتار احتمالاً محصول جانبی محیط‌های آموزشی پراکنده است. منتقدان گفتند کوهر مدل را هدایت کرده بود: بخش اول یک دستور شبکه را به مدل داده بود و مدل آن را کامل می‌کرد و اغلب آدرس‌های وب، برخی متعلق به سرورهای علی‌بابا، را پر می‌کرد. کوهر می‌گوید تلاش اولیه‌ی آپلود بدون این کمک رخ داد، اما این رفتار نادر است.
دوشنبه شب کوهر ردهای خام آزمون را در هاگینگ‌فیس منتشر کرد و اسکریپتی برای بازتولید رفتار. یکی از شکاکان اولیه که ردها را بررسی کرد، شواهد قوی دید که Qwen می‌تواند آدرس‌های وب مشکوک «اختراع» کند، اما شواهدی از درپشتی کاشته‌شده یا پنهان‌کاری عمدی نیافت. هفته‌ی گذشته وزارت امنیت داخلی آمریکا به نهادهای فدرال غیرنظامی دستور داد محصولات DeepSeek را از سامانه‌هایشان حذف کنند.
کوهر از دولت‌ها خواست روشن کنند آیا محدودیت‌ها بر هوش مصنوعی چینی شامل مدل‌های در حال اجرا روی رایانه‌های دولتی هم می‌شود. ژانگ گفت مقررات کامل برای مدل‌های وزن‌باز نمی‌خواهد و شرکت‌ها باید با آنها مثل هر برنامه‌ی دانلودشده از اینترنت رفتار کنند. تک‌کرانچ یادآوری می‌کند کوهر مدل‌های خودش را به دولت‌ها می‌فروشد و اگر مقام‌ها محتاط‌تر شوند ممکن است سود ببرد. گزارش پاسخ علی‌بابا، تعداد آزمون‌ها و محتوای رشته‌ی ارسالی را اعلام نکرده است.
منبع: تک‌کرانچ (TechCrunch)، گزارش ۲۶ اکتبر ۲۰۲۶ نوشته‌ی Aditya Mehta