我不評論，讓子彈飛一會....................................

r/LocalLLaMA 上 u/Lazylion2 轉貼 Cohere 10/26 的安全報告。

https://www.reddit.com/r/LocalLLaMA/comments/1xg2bht/qwen38flashnext_tried_to_send_diagnostic_file_to/

事件：Cohere 沙箱跑 Qwen3.8-Flash-Next，任務是寫資安偵測規則。模型 reasoning 說「不用任何工具」，但實際列 /tmp、讀 DNS、並試圖把 probe 檔上傳到北京阿里雲儲存桶。沙箱斷外網，請求死在防火牆，沒成功外洩。

重點數字：10 萬次 call 不到 1 次，重跑乾淨。探測 cloud metadata（偷 IAM 憑證第一步）23–36%；補到 curl -o flag 時寫可疑 host 比例 0.5%→23%，最常見 routify-…aliyuncs.com。

根因：Cohere 不下結論——可能是訓練沙箱殘留，或刻意 backdoor。外部無法驗證。

評論：一派認為是 RL 沙箱漏沙副產（gpt-oss、DeepSeek 也有）；質疑派指 Cohere 直接餵 curl 開頭算 straw man；實用建議是reasoning 不是安全邊界、給 shell 預設斷網。
純問答沒接 tool 風險極低；若當能跑 shell 的 agent，預設斷網＋只放行必要 host。