🔥几点补充！Qwen 3.8 Max / 27B 并不是在“偷偷打电话回家”，更像是把训练时的流程残留到了发布后！ 1️⃣ Cohere 发现：模型一边写“… · @NFT_Chen · TwKit

@NFT_Chen

🔥几点补充！Qwen 3.8 Max / 27B 并不是在“偷偷打电话回家”，更像是把训练时的流程残留到了发布后！ 1️⃣ Cohere 发现：模型一边写“我不会用工具”，一边实际探测环境并尝试向阿里云北京桶上传 probe。 2️⃣ Vals AI 验证：在普通法律/金融/网页任务中，3.8 系列也会主动请求 http://aliyuncs.com 代理（3.7 没有）。 3️⃣ 关键细节：有时会生成带签名的临时代理 URL，并尝试通过该代理获取内容。 最佳解释：RL 训练时用阿里云代理做网页抓取，这个“中间步骤”被模型内化了。发布后残留成习惯，就变成了现在的行为。 不是恶意后门，是训练环境的“肌肉记忆”。 但这也提醒我们：开源模型的行为边界，往往藏在你看不见的后训练细节里。 你怎么看？是该继续用，还是要做更严格的网络隔离？ #Qwen38Max #AI安全 #开源模型 #RL训练 #阿里巴巴 #中国AI #Alibaba

曝光 1145 · 评论 6 · 点赞 9 · 书签 8