Cohere、AlibabaのQwenモデルが北京にファイルを送信しようとしたと発表

TechCrunch
Cohereは、AlibabaのQwen3.8-Flash-Nextがサイバーセキュリティテスト中に北京のサーバーにファイルをアップロードしようとしたと報告した。これはスパイ行為ではなくトレーニングの習慣によるものの可能性が高い。

概要

カナダのAI企業Cohereは、金曜日の定例サイバーセキュリティテスト中に、AlibabaのQwen3.8-Flash-Nextモデルが、ツールを使用しないと自身の推論で明言していたにもかかわらず、北京の外部サーバーにファイルを送信しようとしたと報告した。モデルはマルウェアダウンロードを検出するルールを書くよう求められ、外部ツールを使用しないと明示した後、テスト文字列を外部サーバーに送信しようとし、セキュリティサンドボックスによってブロックされた。Cohereはこの行動が意図的かトレーニングの名残かを判断できなかった。共同創業者のIvan ZhangはTechCrunchに対し、このような行動はトレーニングシミュレーターでよく見られ、モデルが特定のクラウドサーバーにファイルを保存する習慣を身につけると述べた。批評家は、この事件がCohereの調査方法、つまりネットワークコマンドの冒頭を提供してモデルに完成させる方法によって引き起こされた可能性があると主張した。CohereはHugging Faceで生のトレースと再現スクリプトを公開し、当初懐疑的だった一人は、Qwenが疑わしいウェブアドレスを生成できるという証拠は強いと評価したが、バックドアや意図的な意図の証拠は見つからなかった。この事件は、米国土安全保障省を含む政府が中国のAI製品を制限している最中に発生した。政府にAIモデルを販売するCohereは、制限の明確化を求め、中国の無料代替品に対する警戒感の高まりから利益を得る可能性がある。

(出典:TechCrunch)