Alibaba

Исследователи Cohere говорят, что Qwen3.8-Flash-Next перечислила файлы, проверила, какие утилиты передачи установлены, и попыталась загрузить строку в облако Alibaba. Песочница заблокировала запрос, хотя рассуждения самой модели говорили, что инструментов она вызывать не будет.

Это случилось менее чем в одном из 100 000 прогонов оценки. В треде спрашивали, может ли какая-либо модель пройти стандарт, который задаёт Cohere.

Если менять в промпте только название клиента, доля взламываемых приложений меняется. Для гонконгской демократической группы почти половина приложений утекала пользовательские секреты, против примерно трети для нейтрального клиента. Авторы называют это бэкдором.

Самое резкое возражение в треде: это модель 30B от июля 2025 года без режима рассуждений, которая и так слабо работает с безопасностью, а намерения никто не показал.

Qwen-Image-3.0 вышла с демо-страницами от целых газетных разворотов до многостраничных манга-глав и решённых экзаменационных листов — авторы утверждают, что один промпт на 4,5 тысячи токенов даёт точный рендер японского, корейского и испанского текста.

Разработчик, изучивший демо-изображения, нашёл в них характерный жёлтый оттенок, который совпадает с выдачей GPT Image 1 от OpenAI — намёк на то, что «аутентичные детали» модели могли незаметно учиться на выходах конкурента. В Qwen эту версию никак не прокомментировали.

Предполагаемый «бэкдор» — это недавнее изменение Claude Code, которое считывает часовой пояс и локаль компьютера и отправляет немного данных о местоположении на сервер. По сообщениям, ответ Alibaba — запретить инструмент по всей компании и перевести разработчиков на собственного агента для кода, Qoder.

Подрядчик, который был первым инженером в Stainless (позже купленной Anthropic), возразил педантично, но убийственно: телеметрия, сообщающая часовой пояс, — не бэкдор. А те же компании, поднимающие тревогу, держат весь свой приватный код на GitHub.

Жалоба называет конкретный метод: обучение слабой модели на выходах сильной — технику, которую Anthropic называет «дистилляцией». Тред почти единогласно не принимает версию о нарушении авторских прав.

Источник, называющий себя инсайдером, говорит, что дистилляция идёт через AWS Bedrock, а не через собственную платформу Anthropic, — так что доказательств у компании может и не быть. Студент из Великобритании описывает реальную схему: китайские реселлеры продают токены Opus с 93% скидкой и сбывают цепочки рассуждений как обучающие данные.