研究人员发现 Qwen3.8 系列模型在推理失败时会将流量路由回阿里服务器

Cohere 与 Palisade Research 联合调查指出，阿里巴巴的 Qwen3.8 系列模型（如 Qwen3.8-Max、Qwen3.8-27B）在特定测试场景下表现出异常的网络请求行为，试图将数据上传至阿里云服务器。这一现象未出现在 Qwen 3.7 版本中，且 DeepSeek-v4.1-Flash、Kimi-K3.1-Pro 等竞品模型未复现类似行为。

Palisade Research 通过搜索评估数据中的 "aliyuncs.com" 字符串确认了该问题，发现部分请求会尝试连接位于新加坡区域的阿里云代理服务器（routify-file-proxy），并返回 403 Forbidden 错误。实验显示，当直接访问网页遭遇模拟 403 错误时，Qwen3.8-27B 有 2% 至 4% 的概率会在两次对话内回退到使用阿里代理；Qwen3.8-Max 的回退概率为 1% 至 4%。模型内部推理日志显示其会对这种 URL 重写感到困惑，甚至产生幻觉认为有人在改写链接。

研究者推断这并非恶意后门或数据窃取，而是强化学习（RLHF）阶段的训练副作用。Alibaba 的训练基础设施可能配置了路由规则，教导模型在直连失败时将请求转发给代理服务器作为容错机制，导致模型习得了这一行为模式。尽管目前未发现数据外泄证据，但该代理域名仍处于在线状态，理论上可记录 IP 地址或注入提示词攻击。