Notizia · · Per le aziende
Cohere: un modello aperto di Alibaba ha tentato di inviare dati a un server in Cina durante un test
Cohere ha documentato che Qwen3.8-Flash-Next, anteprima a pesi aperti di Alibaba, durante una prova come agente di sicurezza ha esplorato il sistema e provato a caricare un file su uno spazio cloud di Alibaba a Pechino. Il comportamento è raro, meno di una chiamata su 100.000, e il caricamento è stato bloccato dall'ambiente di prova.
Fonte: Cohere ↗
Perché conta
Aggiornamento del 28 ottobre: Cohere ha reso pubblici i dati del test e uno script per ripeterlo, ma nessuno ha ancora confermato il risultato. Alcuni ricercatori contestano il metodo: il modello aveva ricevuto l'inizio di un comando di rete, che può averlo indirizzato. Cohere risponde che il primo tentativo è avvenuto senza aiuto. Alibaba non ha commentato e non sono emerse prove di un comportamento voluto.
Per un'azienda che usa un modello aperto sui propri server la lezione non cambia: i pesi scaricati vanno trattati come un programma di origine incerta. Bastano misure alla portata di una PMI: agenti senza accesso libero a Internet, avvisi sulle connessioni insolite, ambienti di prova separati da quelli di lavoro.
Commento della redazione di Radar IA