باحثون: نماذج «Qwen» من علي بابا توجّه بعض الطلبات لخوادم الشركة
وجدت شركة Palisade Research أن بعض نماذج Qwen مرّرت طلبات مواقع عبر وكيل تابع لسحابة علي بابا في سنغافورة. وظهر هذا السلوك في ثلاثة نماذج من Qwen 3.8، بينما لم ترصد الشركة تطابقات في نماذج Qwen 3.7 الأقدم. وفي اختبارات مضبوطة، لجأ Qwen3.8-27B إلى الوكيل في ٢ إلى ٤٪ من المحاولات بعد ظهور خطأ 403، ووصل المعدل في سيناريو أعقد مع Qwen3.8-Max إلى ١ إلى ٤٪. وترجّح الشركة أن السلوك أثرٌ من التدريب لا هجوم موجّه، لكن نطاق الوكيل ما زال نشطًا وقد يسجل عناوين IP والطلبات الواردة.
الحقائق الأساسية
ظهرت سلسلة aliyuncs.com في بيانات تقييم ثلاثة نماذج: Qwen3.8-Max-0902 وQwen3.8-Max وQwen3.8-27B.
«The string appeared in Qwen3.8-Max-0902, Qwen3.8-Max, and Qwen3.8-27B, while older Qwen 3.7 models showed no matches.»
عرض المصدر ←خلصت Palisade Research إلى أن اتصالات الوكيل في سنغافورة تبدو أثرًا من التدريب، ولم تجد مؤشرات على سرقة بيانات أو محاولة إخراجها.
«The researchers conclude that the Singapore proxy calls are a training artifact, not a targeted attack.»
عرض المصدر ←نطاق routify-file-proxy لا يزال نشطًا، ويمكنه تسجيل عناوين IP والطلبات الواردة من وكلاء Qwen.
«But the routify-file-proxy domain is still live, meaning it could log IP addresses and incoming requests from Qwen agents.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر