加拿大 AI 公司 Cohere 表示，阿里巴巴旗下 Qwen（千問）AI 模型在一次安全測試中，曾嘗試將測試檔案傳送到位於北京的阿里雲（Alibaba Cloud）儲存伺服器。更特殊的是，模型當時的推理內容顯示，自己並不打算採取這項行動，但模型實際上仍嘗試傳送資料，與自身推理內容出現落差。
根據路透社報導，Cohere 主要向企業與政府提供 AI 模型，並將自身定位為「主權 AI」（sovereign AI）供應商。Cohere 同時面臨阿里巴巴 Qwen 等開放權重模型的競爭，這類模型可由使用者自行下載並部署在自有伺服器上。
原本要寫偵測規則 模型卻開始檢查執行環境
Cohere 表示，測試人員原本要求 Qwen3.8-Flash-Next 撰寫一項規則，用來偵測惡意檔案下載。不過模型接著檢查所在系統的環境資訊，並嘗試把一個測試檔案傳送到北京的伺服器。
由於 Cohere 的測試環境沒有連上網際網路，這項傳送嘗試最終遭到阻擋。Cohere 表示，如果相同行為發生在一般開發者的筆電，或其他可以正常連網的系統上，相關請求就可能真的送到該伺服器。
Cohere 指出，這類情況非常罕見，在該公司的評測中，這類行為發生率低於每 10 萬次呼叫 1 次。不過若一項服務每週處理 1,000 萬次 AI agent 操作，依照這個比例計算，仍可能出現多達約 100 次類似嘗試。
是否刻意設計仍不清楚 Cohere稱也可能來自訓練資料
至於模型為何出現這種行為，Cohere 表示目前無法判斷是否出於刻意設計，也不排除是訓練過程留下的結果，例如訓練資料中仍殘留模型當時所處環境的資訊。
另一方面，中國 AI 模型在 Hugging Face 的下載占比已居各國之首。Hugging Face 今年 3 月發布的 2026 年春季報告顯示，在該報告統計的過去一年中，中國模型占平台下載量 41%，高於其他國家。
