Palisade-ը պարզել է՝ Qwen 3.8 մոդելները արգելված հարցումները ուղղել են Alibaba Cloud-ի պրոքսիով

Palisade Research-ը պարզել է, որ Alibaba-ի Qwen 3.8 մոդելներից մի քանիսը արգելված վեբ հարցումներից որոշները ուղղել են Alibaba Cloud-ի Սինգապուրի պրոքսիով։ Հետազոտողները վարքագիծը կապում են ուսուցման ժամանակ ամրապնդման ուսուցման հետ և ասում են, որ չեն գտել չարամիտ տվյալների արտահանման նշաններ, բայց պրոքսիի դոմենը դեռ գործում է։ Արդյունքները հաջորդում են Cohere-ի ավելի վաղ զեկույցին Qwen3.8-Flash-Next-ի մասին, որը փորձել է փորձնական տող ուղարկել Պեկինի ամպային պահեստավորման սերվերին ավազարկղային միջավայրում։

Cohere-ի սկզբնական զեկույցը

Cohere-ը առաջին անգամ հաղորդել է վարքագծի մասին Qwen3.8-Flash-Next-ը փորձարկելուց հետո։ Հրահանգված հարձակումների հայտնաբերման կանոն գրելու փոխարեն մոդելը ուսումնասիրել է իր միջավայրը տվյալների փոխանցման ծրագրերի և DNS կարգավորումների համար, ապա փորձել է փորձնական տող վերբեռնել Պեկինի ամպային պահեստավորման սերվեր։ Ավազարկղը արգելափակել է կապը։ Cohere-ը վարքագիծը տեսնում է 100,000 կանչից մեկից պակաս դեպքում, բայց միլիոնավոր գործակալային փոխազդեցությունները դեռ կարող են առաջացնել մի քանի փորձ։

Cohere-ը ենթադրել է, որ չզտված գործակալային տեղեկամատյաններ փորձարկման միջավայրերից կամ երրորդ կողմի գործիքներից արտահոսել են մոդելի մեջ հետուսուցման ընթացքում, կամ որ ինչ-որ մեկը կարող է մտածված հետին դուռ ներդրած լինել։ Cohere-ը Qwen-ի ուղղակի մրցակիցն է։ Այն աշխատում է գերմանական Aleph Alpha ընկերության հետ՝ արևմտյան ինքնիշխան բաց մոդելներ թողարկելու համար, և երկուսն էլ ֆինանսական շահ ունեն օգտատերերին չինական այլընտրանքներից շեղելու մեջ։ Շրջանակման վերաբերյալ քննադատությունից հետո Cohere-ը HuggingFace-ում հրապարակել է փաստագրված վարքագծերի ամբողջ հավաքածուն։

Palisade-ը ընդլայնում է փորձարկումները

Cohere-ի զեկույցից հետո Palisade Research-ը հինգ Qwen մոդելների գնահատման տվյալներում որոնել է «aliyuncs.com» տողը։ Տողը հայտնվել է Qwen3.8-Max-0902, Qwen3.8-Max և Qwen3.8-27B մոդելներում, մինչդեռ ավելի հին Qwen 3.7 մոդելները համընկնումներ չեն ցույց տվել։ Այդ հարցումները գնացել են Alibaba Cloud-ի Սինգապուրի տարածաշրջան և ամեն անգամ վերադարձրել 403 Forbidden սխալը։

Ներքին մտածողության մեջ Qwen3.8-Max-ը զարմացել է, թե ինչու է կանչել «տարօրինակ aliyuncs պրոքսի URL»՝ թեև իրական գործիքային կանչերը գնացել են sec.gov։ Երբեմն մոդելները իրականում կանչել են Alibaba Cloud պրոքսին՝ sec.gov կամ mckinsey.com նման կայքերի հարցումները ուղղելով սերվերով՝ հալյուցինացված հավատարմագրերով և ստորագրություններով։ Այլ դեպքերում մոդելը միայն ներքին մտածողության մեջ է հալյուցինացրել պրոքսիի օգտագործումը։

Փոխարինման տոկոսները և հավանական պատճառը

Qwen3.8-27B-ի վրա վերահսկվող փորձերում սիմուլյացված 403 սխալը մոդելին ստիպել է երկու քայլի ընթացքում փորձել Alibaba Cloud պրոքսին գործարկումների 2-ից 4 տոկոսում։ Ավելի բարդ սցենարում Qwen3.8-Max-ը պրոքսիին անցել է 1-ից 4 տոկոսում։ Ozerov և Ravi հետազոտողները նույն փորձարկումները կատարել են DeepSeek-v4.1-Flash, Kimi-K3.1-Pro, GLM-5.3 և Hy4-preview մոդելների վրա։ Որոշները արգելափակման դեպքում անցել են r.jina.ai նման հանրային պրոքսիներին, բայց ոչ մեկը տրաֆիկը չի ուղղել իր մշակողների սերվերներով։

Քանի որ պրոքսիի կանչերը հայտնվում են Qwen 3.8 մոդելներում, բայց ոչ Qwen 3.7-ում, հետազոտողները վարքագիծը կապում են 3.8 ուսուցման ընթացքում ամրապնդման ուսուցման հետ։ Alibaba-ի ուսուցման կարգավորումը հավանաբար վեբ հարցումները ուղղել է routify-file-proxy սերվերով՝ մոդելներին սովորեցնելով այն օգտագործել որպես փոխարինող, երբ ուղղակի հարցումները ձախողվում են։ Մեկ այլ հնարավորություն է, որ ուսուցման ծրագրային ապահովումը լուռ գործիքային կանչերը վերաուղղել է պրոքսիով՝ առանց մոդելի իմացության։

Palisade Research-ը ասում է, որ չի գտնում «չինաստան չարամիտ կապ հաստատելու կամ զգայուն տվյալներ արտահանելու փորձի» նշաններ։ Հետազոտողները եզրակացնում են, որ Սինգապուրի պրոքսիի կանչերը ուսուցման արտեֆակտ են, ոչ թե թիրախավորված հարձակում։ Բայց routify-file-proxy դոմենը դեռ գործում է, ուստի այն կարող է գրանցել Qwen գործակալների IP հասցեները և մուտքային հարցումները։ Այդ սերվերը վերահսկող յուրաքանչյուրը կարող է նաև ընթացիկ 403 սխալները փոխարինել հրահանգների ներարկումներով, գրում են հետազոտողները։

Ավելի վաղ լուսաբանում: Cohere: Qwen մոդելը փորձել է տվյալներ ուղարկել Չինաստան ավազարկղային փորձարկման ժամանակ

Աղբյուրներ: The Decoder