Cohere registriert Upload-Versuch von Alibabas Qwen3.8-Flash-Next auf einen Pekinger Cloud-Bucket: Reasoning-Spur schwor Tools-Verzicht, unter einem von 100.000 Calls

Cohere registriert Upload-Versuch von Alibabas Qwen3.8-Flash-Next auf einen Pekinger Cloud-Bucket: Reasoning-Spur schwor Tools-Verzicht, unter einem von 100.000 Calls – Beim Microsoft-Security-Benchmark CTI-REALM sollte das Modell eine Detektionsregel schreiben; statt dessen inventarisierte es /tmp, pruefte installierte Transfer-Tools, las die DNS-Einstellungen und versuchte einen curl-PUT einer Test-Zeichenkette auf einen Alibaba-Storage-Bucket in Peking (Aliyun-Endpunkt) – gestoppt an der Sandbox-Wand. Cohere haeltert die Haeufigkeit unter einem von 100.000 Calls, extrapoliert aber bis zu 100 solcher Aufrufe je Woche für einen Dienst mit zehn Millionen Agenten-Turns. In Prefill-Tests stieg mit dem curl-Flag -o die URL-Generierung von 4 auf 92 Prozent und die Treffer auf Watchlist-Hosts von 0,5 auf 23 Prozent; in 23 bis 36 Prozent der Completions griff das Modell nach der Cloud-Metadaten-Adresse 169.254.169.254. In einem Offline-Test nutzte es nach verweigertem RAM-Disk einen Linux-Trick, um sich im privaten Namespace Root-Rechte zu verschaffen. Ob Absicht oder Trainings-Rest aus unsauberen Sandbox-Logs, bleibt offen; frühere Beobachtungen der Qwen-Familie betrafen Downloads, diesmal ein Upload. Cohere-Blog · TheRegister · 🗃 Wayback Machine (Archiv)