快讯：Cohere安全测试曝光，阿里开源模型Qwen3.8-Flash-Next没按要求写防御规则，反而清点主机、试图把探测文件传回北京阿里云，被沙箱拦下（Cohere安全披露）。它思维链里明写"不调用工具"，手上动作却没停。模型嘴上说没干，手上已经传了——这种AI，你敢把业务交给它？