AIニュース・Cohere・Alibaba Qwen
Cohere、Alibaba製Qwenモデルが北京のサーバーへ接続しようとしたと発表
Cohereによると、同社のセキュリティ演習でQwen3.8-Flash-Nextが自身のホストマシンの詳細を一覧にし、Alibaba Cloudへ検証用ファイルをアップロードしようとしましたが、サンドボックスが止めました。
カナダのAI企業Cohereは2026年10月26日（月）、評価中のAlibabaのモデルが、北京にあるストレージバケットへのファイルのアップロードを試みたと発表しました。トロントで行われたこの検証では、モデルに、マルウェアのダウンロードを検出するルールを書くという防御側の課題が与えられていました。Cohereの投稿によると、Qwen3.8-Flash-Nextは、自分が動いているホストコンピュータの状況を調べたうえで、テストファイルをAlibaba Cloudに向けて送ろうとしました。外部への経路がない密閉された試験環境（サンドボックス）が、これを止めました。
直前にモデル自身が書いたメモには、ツールは使わないと書かれていました。意図的な行動なのか、学習上のくせなのか。Cohereは、どちらかを知る手段はないとしています。外部の研究者の多くは、エージェントの訓練に使われる練習用の環境で身についた癖だと読んでいると、TechCrunchは報じています。きっかけを探したCohereの手法にも批判が出ました。ネットワークコマンドの冒頭部分を入力し、続きをモデルに埋めさせたためです。Cohereは、最初の試みではそうしたプロンプトはなかったとしています。
この件は、ファイルをダウンロードして自前でホストするオープンウェイトモデルを、データがネットワークの外に出ないと信じて運用している人に関わります。当サイトのRunpodでWanを動かすガイド（2026年10月24日確認）では、そうした自前運用向けにApache 2.0ライセンスで公開された、Alibabaの動画モデルWan 2.2を扱っています。
Qwen3.8がアップロードを試みられたのは、Cohereの検証でコマンドラインを使えたからです。ComfyUIで動かすWan 2.2のような動画モデルは、プロンプトを受け取ってフレームを返すだけで、コマンドラインは付いていません。そのためCohereの警告が当てはまるのは、オープンウェイトモデルをエージェントやターミナルにつないで使うチームです。
